ייתכן ש־Crédit Mutuel Arkéa איבד יותר מ־$133 מיליון במטבעות קריפטוגרפיים
קבוצת הבנקאות הצרפתית Crédit Mutuel Arkéa נפלה ככל הנראה קורבן לגניבת מטבעות קריפטוגרפיים בהיקף של יותר מ־$133 מיליון. למסקנה זו הגיע חוקר הבלוקצ'יין ZachXBT, שסבור כי הפסדיו בפועל של המוסד הפיננסי עשויים להיות גבוהים משמעותית.
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
לפי דיווח של ZachXBT, התוקפים משכו כספים במשך כמה ימים. ההערכה הראשונית של הנזק לא כללה עסקאות אפשריות מחוץ לבורסה (OTC), שעשויות היו להגדיל את הסכום הכולל שנגנב.
החוקר דיווח לראשונה על עסקאות חשודות ב־2 בנובמבר. באותה עת זיהה משיכות בהיקף של יותר מ־$106 מיליון מחשבונות של ארגון אירופי שזהותו לא נמסרה, בבורסות מרכזיות למטבעות קריפטוגרפיים. הכספים הועברו במטבעות היציבים USDC ו־USDT.
למחרת זיהה ZachXBT משיכות נוספות בהיקף של $27 מיליון, שהעלו את ההפסדים המשוערים ל־$133 מיליון. ראוי לציין שחלק מההעברות בוצעו לאחר אזהרתו הפומבית הראשונית.
כיצד העבירו התוקפים את מטבעות הקריפטו הגנובים
חברת ניתוח הבלוקצ'יין Bitquery עקבה אחר עסקאות חשודות מחשבונות ב־Kraken, Crypto.com ו־OKX. לפי ממצאיה, התוקפים המירו מטבעות יציבים בהיקף של כ־$63 מיליון ל־Ether (ETH) בתוך ארבע שעות בלבד.
הנכסים שנגנבו הועברו גם דרך שירותי ההמרה המיידית WellWallet ו־Kyrrex, וחלק מהכספים הומרו באמצעות Wagyu למטבע הקריפטוגרפי Monero (XMR), המתמקד בפרטיות. גשרים בין־רשתיים שימשו להעברת כספים בין בלוקצ'יינים שונים.
לדברי ZachXBT, יותר מ־$30 מיליון כבר הולבנו. החוקר מתח ביקורת על הקורבן לכאורה, משום שלא דיווח בזמן לרשויות אכיפת החוק של האיחוד האירופי. לדעתו, דיווח מהיר על האירוע היה עשוי לסייע בהקפאת חלק מהכספים שנגנבו.
ZachXBT הוסיף כי הוא בטוח מאוד שקבוצת ההאקרים הצפון־קוריאנית Lazarus לא הייתה מעורבת בתקיפה.
נציגי Kraken ו־Crypto.com מסרו כי הגבילו חשבונות או חסמו כספים חשודים הקשורים לאירוע. שתי הבורסות הדגישו שמערכות האבטחה שלהן לא נפרצו.
Crédit Mutuel Arkéa היא קבוצת בנקאות שיתופית גדולה בצרפת, המשרתת יותר מ־5.6 מיליון לקוחות. סך נכסיה עומד על כ־€211.5 מיליארד ($237 מיליארד).
גניבות קריפטו גדולות נמשכות
הגניבה החשודה של מטבעות קריפטוגרפיים, שבה מעורב Crédit Mutuel Arkéa, היא האחרונה בשורה של מתקפות גדולות נגד מוסדות פיננסיים ופלטפורמות קריפטו. האירוע המשמעותי ביותר בימים האחרונים היה הפריצה ל־Binance ב־29 באוקטובר, שבמהלכה גנבו התוקפים נכסים דיגיטליים בשווי של כ־$6.3 מיליארד. זו הייתה הגניבה הגדולה ביותר בתולדות תעשיית המטבעות הקריפטוגרפיים, בהיקף שעולה בהרבה על ההפסדים שנרשמו באירועים קודמים.
לשם השוואה, האקרים גנבו כ־$1.5 מיליארד מבורסת הקריפטו Bybit בפברואר 2025, ואילו הפלטפורמה היפנית DMM Bitcoin איבדה במאי 2024 ביטקוין בשווי של יותר מ־$300 מיליון. רצף הגניבות הגדולות עורר מחדש חששות בנוגע לאבטחת שמירתם של נכסים דיגיטליים, במיוחד בפלטפורמות מרכזיות שבהן תוקפים עשויים להשיג גישה לסכומי כסף גדולים.
נזכיר כי Binance חשפה כיצד נפרצה הפלטפורמה שלה.
חדשות בנקים האחרונות
- Forex
- Crypto