ZachXBT назвал банк Crédit Mutuel Arkéa предполагаемой жертвой кражи криптовалюты на $133 млн

БлокчейнБлокчейнБлокчейн — распределённая база данных в виде цепочки блоков, где каждая запись связана криптографически с предыдущей, а копии хранятся у множества участников сети.-аналитик ZachXBT назвал французскую банковскую группу Crédit Mutuel Arkéa предполагаемой жертвой кражи криптовалюты на сумму более $133 млн. Банк публично не подтвердил ни кражу, ни свою причастность к ней. По версии исследователя, атака на банк длилась несколько дней, а итоговая сумма может быть больше, если учесть операции через внебиржевой (OTCOTCOTC (Over-the-Counter) — внебиржевая сделка, которая заключается напрямую между двумя сторонами или через OTC-desk, а не в общем стакане заявок биржи.) сегмент.

Как развивалась кража

По словам ZachXBT, неизвестная структура из Европейского союза могла потерять более $106 млн с аккаунтов на нескольких криптобиржах 1 ноября. Средства вывели в виде USDCUSDCUSDC (USD Coin) — стейблкоин, который выпускается в соотношении 1:1 к доллару США и обеспечивается резервами в денежных средствах и краткосрочных казначейских облигациях США. и USDTUSDTUSDT (Tether) — стейблкоин, токен, привязанный к доллару США и выпущенный компанией Tether. Используется для расчётов и переводов в криптосреде.. Далее атакующий, по данным аналитика, обменял USDC на ETHЭфириумEthereum — блокчейн-платформа с программируемыми смарт-контрактами и собственной криптовалютой ETH, которую используют для оплаты комиссий в сети., прогнал деньги через мгновенные обменники, часть конвертировал в приватную монету Monero и перевёл активы между несколькими блокчейнами.

Во вторник ZachXBT сообщил, что обнаружил ещё $27 млн выводов с бирж, и общая сумма превысила $133 млн. Часть выводов, по его словам, была совершена уже после его первого сообщения. Он опубликовал четыре адреса в сети Ethereum, которые связывает с кражей. Как сообщает CoinDesk, Crypto.com подтвердил блокировку средств, связанных с хищением.

Почему важна задержка с раскрытием

ZachXBT утверждает, что инцидент не был должным образом раскрыт. По его оценке, из-за этого правоохранители не смогли заморозить около $30 млн украденных средств. Он также не сообщил, каким образом определил банк и как атакующий получил доступ к аккаунтам на биржах.

Рабочая версия аналитика: крупная финансовая организация Западной Европы подверглась взлому, и инцидент скрывается. Атакующего он пока не установил, но заявляет, что с высокой степенью уверенности это не группа Lazarus, опираясь на несколько признаков отмывания.

Контекст: MiCA и крупные кражи

По данным Decrypt со ссылкой на L'Agefi, в мае Crédit Mutuel Arkéa подала заявку на лицензию по регламенту MiCAMiCAMiCA (Markets in Crypto-Assets) — регламент ЕС 2023/1114, который задаёт единые правила выпуска, предложения и оказания услуг с криптоактивами в странах Евросоюза., чтобы предлагать розничным клиентам криптоуслуги и предоставлять их в формате white-label через подразделение Arkéa Banking Services.

История появилась через несколько дней после взлома Binance на $6,3 млрд, который ФБР связывает с северокорейскими хакерами и который считается крупнейшей кражей криптовалюты в истории. Cointelegraph в анонсе также отмечает, что банк не подтвердил свою причастность к инциденту.