A Crédit Mutuel Arkéa 133M dollárnyi kriptovalutát veszíthetett el

A Crédit Mutuel Arkéa 133M dollárnyi kriptovalutát veszíthetett el
Hackerek loptak kriptovalutát egy francia banktól

​A francia Crédit Mutuel Arkéa bankcsoport több mint 133 millió dolláros kriptovaluta-lopás áldozata lehetett. Erre a következtetésre jutott ZachXBT blockchainnyomozó, aki szerint a pénzintézet tényleges veszteségei jóval magasabbak is lehetnek.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

ZachXBT egy jelentés szerint azt állítja, hogy a támadók több napon át vontak ki pénzt. A kezdeti kárbecslés nem számolt a lehetséges tőzsdén kívüli (OTC) tranzakciókkal, amelyek növelhették az ellopott összeg teljes értékét.

A nyomozó november 2-án számolt be először gyanús tranzakciókról. Akkor több mint 106 millió dollárnyi, USDC- és USDT-stablecoinban tartott összeget azonosított, amelyet egy meg nem nevezett európai szervezet számláiról vettek fel központosított kriptotőzsdéken.

Másnap ZachXBT további 27 millió dollárnyi pénzkivonást azonosított, így a becsült veszteség 133 millió dollárra emelkedett. Figyelemre méltó, hogy ezek közül néhány tranzakcióra az első nyilvános figyelmeztetése után került sor.

Így mozgatták a támadók az ellopott kriptovalutát

A Bitquery blockchainanalitikai cég a Kraken, a Crypto.com és az OKX számláiról induló gyanús tranzakciókat követte nyomon. Megállapításaik szerint a támadók mindössze négy óra alatt mintegy 63 millió dollárnyi stablecoint váltottak Etherre (ETH).

Az ellopott eszközöket a WellWallet és a Kyrrex azonnali váltást kínáló szolgáltatásain keresztül is továbbították, egyes összegeket pedig a Wagyu segítségével a Monero (XMR) adatvédelemre összpontosító kriptovalutára váltottak. A pénzek különböző blokkláncok közötti mozgatásához cross-chain hidakat használtak.

ZachXBT szerint már több mint 30 millió dollárnyi összeget mostak tisztára. A nyomozó bírálta az állítólagos áldozatot, amiért nem értesítette haladéktalanul az Európai Unió bűnüldöző hatóságait. Véleménye szerint az incidens időben történő bejelentése segíthetett volna az ellopott pénzek egy részének befagyasztásában.

ZachXBT azt is közölte, hogy nagy bizonyossággal állíthatja: a Lazarus észak-koreai hackercsoport nem vett részt a támadásban.

A Kraken és a Crypto.com képviselői elmondták, hogy korlátozták az érintett számlákat, illetve zárolták az incidenshez kapcsolódó gyanús összegeket. Mindkét tőzsde hangsúlyozta, hogy saját biztonsági rendszereiket nem törték fel.

A Crédit Mutuel Arkéa jelentős francia szövetkezeti bankcsoport, amely több mint 5,6 millió ügyfelet szolgál ki. Mérlegfőösszege megközelítőleg 211,5 milliárd euró (237 milliárd dollár).

Folytatódnak a jelentős kriptovaluta-lopások

A Crédit Mutuel Arkéa elleni feltételezett kriptovaluta-lopás a pénzintézeteket és kriptovaluta-platformokat célzó súlyos támadások legújabbika. Az elmúlt napok legsúlyosabb incidense a Binance október 29-i feltörése volt, amelynek során a támadók mintegy 6,3 milliárd dollár értékű digitális eszközt loptak el. Ez lett a kriptovaluta-iparág történetének legnagyobb lopása, messze meghaladva a korábbi incidensekben okozott veszteségeket.

Összehasonlításképpen: a hackerek 2025 februárjában mintegy 1,5 milliárd dollárt loptak el a Bybit kriptotőzsdéről, a japán DMM Bitcoin platform pedig 2024 májusában több mint 300 millió dollár értékű bitcoint veszített. A sorozatos, jelentős lopások ismét ráirányították a figyelmet a digitális eszközök letétkezelésének biztonságára, különösen a központosított platformokon, ahol a támadók nagy összegű pénzekhez férhetnek hozzá.

Emlékeztetőül: a Binance elárulta, hogyan törték fel a platformját.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.