W skrócie
- Badacz onchain ZachXBT wskazał francuską grupę bankową Crédit Mutuel Arkéa jako domniemaną ofiarę kradzieży kryptowalut o wartości ponad 133 mln dolarów.
- ZachXBT powiedział, że atak trwał przez kilka dni i podejrzewa, że łączna kwota jest wyższa, gdy uwzględni się aktywność pozagiełdową.
- Bank nie potwierdził publicznie żadnej kradzieży.
Badacz onchain ZachXBT wskazał francuską grupę bankową Crédit Mutuel Arkéa jako domniemaną ofiarę kradzieży kryptowalut o wartości ponad 133 mln dolarów.
"Ujawnienie instytucji finansowej z UE wykorzystanej na kwotę ponad 133 mln dolarów to według doniesień Credit Mutuel Arkea, francuski bank z aktywami o wartości 235 mld dolarów" – napisał ZachXBT we wtorek na swoim kanale Telegram. "Atak na bank trwał przez kilka dni. Podejrzewam, że skradziona kwota jest większa, jeśli uwzględnić aktywność OTC."
Crédit Mutuel Arkéa nie potwierdził publicznie żadnej kradzieży. Decrypt zwrócił się do banku z prośbą o komentarz.
Grupa bankowości spółdzielczej przygotowywała się do wejścia na rynek kryptowalut. W maju francuski dziennik finansowy L'Agefipoinformował, że bank złożył wniosek o licencję w ramach MiCA, unijnego zestawu przepisów dotyczących kryptowalut, aby oferować usługi kryptowalutowe swoim klientom detalicznym oraz świadczyć je jako usługę white-label za pośrednictwem swojej dywizji Arkéa Banking Services.
ZachXBT po raz pierwszy wskazał na podejrzewaną kradzież w poniedziałek, mówiąc, że nienazwany podmiot w Unii Europejskiej mógł stracić ponad 106 mln dolarów z kont na kilku giełdach kryptowalut 1 listopada. Środki zostały wypłacone jako USDC i USDT – powiedział w swoim pierwotnym wpisie – a następnie atakujący zamienił USDC na ETH, przeniósł środki przez natychmiastowe giełdy, część zamienił na monetę prywatnościową Monero i przeniósł je przez wiele łańcuchów.
48%52%
Otwarte do rozstrzygnięcia
W aktualizacji opublikowanej wcześniej we wtorek poinformował, że zidentyfikował kolejne 27 milionów dolarów wypłat z giełd dokonanych przez atakującego, co podniosło łączną kwotę do ponad 133 milionów dolarów, a część tych wypłat miała miejsce po jego pierwotnym ujawnieniu. Opublikował także cztery adresy Ethereum, które według niego były powiązane z kradzieżą.
„Moja robocza teoria jest taka, że duża instytucja finansowa w Europie Zachodniej została wykorzystana i obecnie jest to tuszowane” – napisał wówczas ZachXBT, oskarżając ją o nieprzeprowadzenie „właściwego ujawnienia incydentu” i tym samym uniemożliwienie organom ścigania zamrożenia około 30 milionów dolarów skradzionych środków.
Nie powiedział, w jaki sposób zidentyfikował bank ani w jaki sposób napastnik uzyskał dostęp do jego kont giełdowych.
Zarzut pojawia się kilka dni po włamaniu na Binance o wartości 6,3 miliarda dolarów, największej kradzieży kryptowalut w historii, którą FBI przypisało północnokoreańskim hakerom. ZachXBT powiedział, że napastnik w podejrzewanej kradzieży w UE pozostaje niezidentyfikowany, ale że może stwierdzić „z wysokim stopniem pewności, że to NIE jest Lazarus Group”, północnokoreański kolektyw hakerski, „na podstawie wielu wskaźników prania pieniędzy”.
Dołącz do ponad 72 000 czytelników
Utwórz kontoaby zapisywać swoje artykuły.
Dodaj Decrypt jako preferowane źródło, aby widzieć więcej naszych artykułów w Google.
