Crédit Mutuel Arkéa kan have mistet over 133 millioner dollar i kryptovaluta

Crédit Mutuel Arkéa kan have mistet over 133 millioner dollar i kryptovaluta
Hackere stjal kryptovaluta fra en fransk bank

​Den franske bankkoncern Crédit Mutuel Arkéa kan være blevet ramt af et omfattende kryptotyveri på over 133 millioner dollar. Det er blockchain-efterforskeren ZachXBT nået frem til, og han vurderer, at finansinstitutionens faktiske tab kan være betydeligt større.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Ifølge en rapport fra ZachXBT hævede gerningsmændene midler over flere dage. Det første skøn over tabene omfattede ikke eventuelle OTC-handler (over-the-counter), som kan have øget det samlede stjålne beløb.

Efterforskeren rapporterede første gang om mistænkelige transaktioner den 2. november. På det tidspunkt havde han identificeret hævninger på over 106 millioner dollar fra konti tilhørende en unavngiven europæisk organisation på centraliserede kryptobørser. Midlerne blev overført i stablecoinsene USDC og USDT.

Dagen efter identificerede ZachXBT yderligere hævninger på 27 millioner dollar, hvilket bragte de anslåede tab op på 133 millioner dollar. Nogle af overførslerne fandt bemærkelsesværdigt nok sted efter hans første offentlige advarsel.

Sådan flyttede gerningsmændene den stjålne kryptovaluta

Blockchain-analysefirmaet Bitquery sporede mistænkelige transaktioner fra konti på Kraken, Crypto.com og OKX. Ifølge firmaets undersøgelse vekslede gerningsmændene stablecoins for cirka 63 millioner dollar til Ether (ETH) på blot fire timer.

De stjålne aktiver blev også overført via instant exchange-tjenesterne WellWallet og Kyrrex, mens nogle midler blev vekslet til den privatlivsfokuserede kryptovaluta Monero (XMR) via Wagyu. Cross-chain-broer blev brugt til at flytte midler mellem forskellige blockchains.

Ifølge ZachXBT var over 30 millioner dollar allerede blevet hvidvasket. Efterforskeren kritiserede det formodede offer for ikke straks at underrette EU's retshåndhævende myndigheder. Efter hans vurdering kunne en hurtig indberetning af hændelsen have gjort det muligt at indefryse nogle af de stjålne midler.

ZachXBT oplyste også, at han var meget sikker på, at den nordkoreanske hackergruppe Lazarus ikke stod bag angrebet.

Repræsentanter for Kraken og Crypto.com sagde, at de havde begrænset konti eller blokeret mistænkelige midler med forbindelse til hændelsen. Begge børser understregede, at deres egne sikkerhedssystemer ikke var blevet kompromitteret.

Crédit Mutuel Arkéa er en stor fransk kooperativ bankkoncern med over 5,6 millioner kunder. Koncernens samlede aktiver udgør cirka 211,5 milliarder euro (237 milliarder dollar).

Store kryptotyverier fortsætter

Det formodede kryptotyveri mod Crédit Mutuel Arkéa er det seneste i en række større angreb rettet mod finansinstitutioner og kryptoplatforme. Den mest omfattende hændelse i de seneste dage var hackerangrebet mod Binance den 29. oktober, hvor gerningsmændene stjal digitale aktiver for cirka 6,3 milliarder dollar. Angrebet blev det største tyveri i kryptobranchen nogensinde og overgik langt tabene ved tidligere hændelser.

Til sammenligning stjal hackere kryptovaluta for cirka 1,5 milliarder dollar fra kryptobørsen Bybit i februar 2025, mens den japanske platform DMM Bitcoin mistede Bitcoin for over 300 millioner dollar i maj 2024. Den række af omfattende tyverier har igen skabt bekymring for sikkerheden ved opbevaring af digitale aktiver, især på centraliserede platforme, hvor gerningsmænd kan få adgang til betydelige beløb.

Til orientering har Binance afsløret, hvordan platformen blev hacket.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.