扎克XBT把名字点了。被盗1.33亿美元的欧盟机构，是法国的Crédit Mutuel Arkéa，一家管着2350亿美元的银行。

到今早为止，银行没确认，法国监管也没公告。名字只有他一个信源，他3日还没点名。

11月1日，这家机构在Kraken、Crypto.com、OKX等交易所的账户里，被人以正常提现的方式提走1.06亿美元，主要是USDC和USDT。11月3日又查出2700万，累计超过1.33亿。

Kraken的公告写着，平台没被攻破，客户账户没被接管。钱是从机构自己的账户里，按它的权限提走的。交易所的冷钱包和储备证明，这次一个都没用上。

提出去的第一件事是换币。约6298万美元稳定币在4小时内换成27553枚ETH，再走即时兑换和跨桥，一部分换成门罗。稳定币能被Circle和Tether冻住，ETH和门罗冻不了。

在他披露之前，3000多万美元已经洗走了。扎克XBT说，早点通知交易所和执法，这笔钱本来冻得住。欧盟从2025年1月起施行DORA，金融机构的重大事件要4小时内上报，最晚不超过24小时。

按11月3日的链上数据，7830万还留在攻击者地址，3050万已转出。

交易所被黑有公告，账户被提空没有。上亿美元不该待在一个一把就能提走的地方。今晚我会把交易所API的提现权限关掉，提币白名单只留自己一个地址。