Crédit Mutuel Arkéa on saattanut menettää kryptovaluuttaa yli 133 miljoonan dollarin arvosta
Ranskalainen pankkiryhmä Crédit Mutuel Arkéa on saattanut joutua suuren kryptovaluuttavarkauden uhriksi, jossa vietiin yli 133 miljoonan dollarin arvosta varoja. Tähän päätelmään tuli lohkoketjututkija ZachXBT, jonka mukaan rahoituslaitoksen todelliset tappiot voivat olla huomattavasti suuremmat.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
ZachXBT:n raportin mukaan hyökkääjät nostivat varoja usean päivän ajan. Alkuperäisessä vahinkoarviossa ei huomioitu mahdollisia OTC-kauppoja, jotka ovat saattaneet kasvattaa varastetun omaisuuden kokonaismäärää.
Tutkija raportoi epäilyttävistä tapahtumista ensimmäisen kerran 2. marraskuuta. Tuolloin hän tunnisti keskitettyjen kryptovaluuttapörssien tileiltä yli 106 miljoonan dollarin nostot, jotka liittyivät nimeämättömään eurooppalaiseen organisaatioon. Varat siirrettiin USDC- ja USDT-stablecoineina.
Seuraavana päivänä ZachXBT havaitsi lisäksi 27 miljoonan dollarin nostot, jolloin arvioidut tappiot nousivat 133 miljoonaan dollariin. Huomionarvoista on, että osa siirroista tehtiin sen jälkeen, kun hän oli antanut ensimmäisen julkisen varoituksensa.
Näin hyökkääjät siirsivät varastettua kryptovaluuttaa
Lohkoketjuanalytiikkayhtiö Bitquery jäljitti epäilyttäviä tapahtumia Krakenin, Crypto.comin ja OKX:n tileiltä. Sen havaintojen mukaan hyökkääjät vaihtoivat noin 63 miljoonaa dollaria stablecoineja Etheriksi (ETH) vain neljässä tunnissa.
Varastettuja varoja siirrettiin myös WellWalletin ja Kyrrexin välityksellä toimivien pikavaihtopalveluiden kautta, ja osa varoista vaihdettiin yksityisyyteen keskittyväksi Monero-kryptovaluutaksi (XMR) Wagyu-palvelussa. Varojen siirtämiseen lohkoketjusta toiseen käytettiin cross-chain-siltoja.
ZachXBT:n mukaan yli 30 miljoonaa dollaria oli jo ehditty pestä. Tutkija arvosteli väitettyä uhria siitä, ettei tämä ilmoittanut tapauksesta viipymättä Euroopan unionin lainvalvontaviranomaisille. Hänen mukaansa nopea ilmoitus olisi voinut auttaa jäädyttämään osan varastetuista varoista.
ZachXBT kertoi myös olevansa erittäin varma siitä, ettei pohjoiskorealainen hakkeriryhmä Lazarus ollut hyökkäyksen takana.
Krakenin ja Crypto.comin edustajat kertoivat rajoittaneensa tilejä tai jäädyttäneensä tapaukseen liittyviä epäilyttäviä varoja. Molemmat pörssit korostivat, ettei niiden omiin tietoturvajärjestelmiin ollut murtauduttu.
Crédit Mutuel Arkéa on suuri ranskalainen osuuspankkiryhmä, jolla on yli 5,6 miljoonaa asiakasta. Sen taseen loppusumma on noin 211,5 miljardia euroa (237 miljardia dollaria).
Suuret kryptovaluuttavarkaudet jatkuvat
Epäilty Crédit Mutuel Arkéan kryptovaluuttavarkaus on viimeisin rahoituslaitoksiin ja kryptovaluutta-alustoihin kohdistuneiden suurhyökkäysten sarjassa. Viime päivien merkittävin tapaus oli Binancen hakkerointi 29. lokakuuta, jolloin hyökkääjät varastivat noin 6,3 miljardin dollarin arvosta digitaalisia varoja. Hyökkäyksestä tuli kryptovaluutta-alan historian suurin varkaus, joka ylitti selvästi aiempien tapausten tappiot.
Vertailun vuoksi hakkerit varastivat kryptovaluuttapörssi Bybitiltä noin 1,5 miljardin dollarin arvosta varoja helmikuussa 2025, ja japanilainen DMM Bitcoin menetti yli 300 miljoonan dollarin arvosta bitcoineja toukokuussa 2024. Suurvarkauksien sarja on jälleen herättänyt huolta digitaalisten varojen säilytyksen turvallisuudesta, erityisesti keskitetyillä alustoilla, joilla hyökkääjät voivat saada haltuunsa huomattavia varoja.
Muistutuksena: Binance on kertonut, miten sen alustalle murtauduttiin.
- Forex
- Crypto