Crédit Mutuel Arkéa drohen Verluste von über 133 Mio. US-Dollar durch Kryptowährungsdiebstahl
Die französische Bankengruppe Crédit Mutuel Arkéa könnte Opfer eines groß angelegten Kryptowährungsdiebstahls geworden sein, bei dem mehr als 133 Millionen US-Dollar erbeutet wurden. Zu diesem Schluss kommt der Blockchain-Ermittler ZachXBT, der davon ausgeht, dass die tatsächlichen Verluste des Finanzinstituts deutlich höher sein könnten.
Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.
Laut einem Bericht von ZachXBT zogen die Angreifer über mehrere Tage hinweg Gelder ab. In der ursprünglichen Schadensschätzung waren mögliche außerbörsliche (OTC-)Transaktionen nicht berücksichtigt, die den Gesamtbetrag der gestohlenen Gelder erhöht haben könnten.
Der Ermittler meldete erstmals am 2. November verdächtige Transaktionen. Damals stellte er Abhebungen von mehr als 106 Millionen US-Dollar von den Konten einer nicht namentlich genannten europäischen Organisation bei zentralisierten Kryptowährungsbörsen fest. Die Gelder wurden in den Stablecoins USDC und USDT transferiert.
Am folgenden Tag stellte ZachXBT weitere Abhebungen in Höhe von 27 Millionen US-Dollar fest, wodurch sich die geschätzten Verluste auf 133 Millionen US-Dollar beliefen. Bemerkenswert ist, dass einige dieser Transfers nach seiner ersten öffentlichen Warnung erfolgten.
Wie die Angreifer die gestohlene Kryptowährung bewegten
Das Blockchain-Analyseunternehmen Bitquery verfolgte verdächtige Transaktionen von Konten bei Kraken, Crypto.com und OKX. Den Erkenntnissen zufolge wandelten die Angreifer innerhalb von nur vier Stunden Stablecoins im Wert von rund 63 Millionen US-Dollar in Ether (ETH) um.
Die gestohlenen Vermögenswerte wurden auch über die Soforttauschdienste WellWallet und Kyrrex transferiert, während ein Teil der Gelder über Wagyu in die auf Privatsphäre ausgerichtete Kryptowährung Monero (XMR) umgetauscht wurde. Über Cross-Chain-Bridges wurden Gelder zwischen verschiedenen Blockchains bewegt.
ZachXBT zufolge waren bereits mehr als 30 Millionen US-Dollar gewaschen worden. Der Ermittler kritisierte das mutmaßliche Opfer dafür, die Strafverfolgungsbehörden der Europäischen Union nicht umgehend informiert zu haben. Seiner Ansicht nach hätte eine zeitnahe Meldung des Vorfalls dazu beitragen können, einen Teil der gestohlenen Gelder einzufrieren.
ZachXBT erklärte außerdem, er sei sich sehr sicher, dass die nordkoreanische Hackergruppe Lazarus nicht an dem Angriff beteiligt gewesen sei.
Vertreter von Kraken und Crypto.com erklärten, sie hätten Konten eingeschränkt oder verdächtige, mit dem Vorfall verbundene Gelder blockiert. Beide Börsen betonten, dass ihre eigenen Sicherheitssysteme nicht kompromittiert worden seien.
Crédit Mutuel Arkéa ist eine bedeutende französische genossenschaftliche Bankengruppe mit mehr als 5,6 Millionen Kunden. Ihre Bilanzsumme beträgt rund 211,5 Milliarden Euro (237 Milliarden US-Dollar).
Große Kryptowährungsdiebstähle reißen nicht ab
Der mutmaßliche Kryptowährungsdiebstahl bei Crédit Mutuel Arkéa ist der jüngste in einer Reihe schwerer Angriffe auf Finanzinstitute und Kryptowährungsplattformen. Der bedeutendste Vorfall der vergangenen Tage war der Hack von Binance am 29. Oktober, bei dem Angreifer digitale Vermögenswerte im Wert von rund 6,3 Milliarden US-Dollar erbeuteten. Der Angriff wurde zum größten Diebstahl in der Geschichte der Kryptowährungsbranche und übertraf die Verluste früherer Vorfälle bei Weitem.
Zum Vergleich: Hacker stahlen im Februar 2025 Kryptowährungen im Wert von rund 1,5 Milliarden US-Dollar von der Kryptobörse Bybit, während die japanische Plattform DMM Bitcoin im Mai 2024 Bitcoin im Wert von mehr als 300 Millionen US-Dollar verlor. Die Serie großer Diebstähle hat erneut Bedenken hinsichtlich der Sicherheit der Verwahrung digitaler Vermögenswerte geweckt, insbesondere auf zentralisierten Plattformen, auf denen Angreifer Zugriff auf beträchtliche Geldsummen erlangen können.
Zur Erinnerung: Binance hat offengelegt, wie seine Plattform gehackt wurde.
- Forex
- Crypto