欧州連合（EU）に拠点を置く身元不明の事業体が、複数の暗号資産取引所に保有していた口座から約1億6百万ドル相当の暗号資産を失った可能性があると、ブロックチェーン調査員ZachXBTが報告した。
「entity（エンティティ）」という用語は企業、トレーディング会社、投資ファンドなど様々な組織を指し得るが、ZachXBTは具体的にどれに該当するかは明示していない。
ZachXBTは月曜日のTelegram警告で、疑わしい攻撃者がまず米ドル連動型ステーブルコインのUSDCとUSDTで資金を引き出し、それらを複数の暗号資産やブロックチェーンを通じて移動させたと明かした。
その後24時間にわたり、攻撃者はUSDCをEther（ETH価格2,257.17ドル）に交換し、WellWalletやKyrrezを含む即時交換サービスを利用して資金移動を行い、一部の資金をプライバシー保護に優れたMonero（XMR）に換えているとされる。
Moneroは取引内容を秘匿する特性があり、盗難資金の追跡を困難にする。一方、USDCやUSDTは発行体により凍結可能だが、EtherとMoneroは中央発行体による凍結ができない。
ZachXBTは、この盗難疑惑に関係する11のウォレットアドレスを公開したが、被害者や被害を受けた取引所の特定は行わず、また攻撃者の口座アクセス方法についても説明していない。報告された損失については独立した確認は未だ得られていない。
同調査員は著名な容疑者の一人を除外しており、「違法行為を行った主体は未だ特定されていないが、複数の資金洗浄指標から、Lazarus Groupの関与ではないことは高い確度で断言できる」と記している。
この盗難疑惑は、Binanceからおよそ64億ドルが窃取された数日後に発覚したもので、FBIは北朝鮮のTraderTraitorグループの犯行と断定し、このグループはLazarusと関連があると見ている。さらにBTCPayもBinanceの侵害後に攻撃を受け、Mercado Bitcoinでも約4,000万ドル相当の暗号資産窃盗被害が発生した可能性がある。
EUの事業体および関与する取引所はいずれも、本件盗難疑惑について公的な確認を行っていない。