Crédit Mutuel Arkéa potrebbe aver perso oltre 133 milioni di dollari in criptovalute
Il gruppo bancario francese Crédit Mutuel Arkéa potrebbe essere stato vittima di un ingente furto di criptovalute per oltre 133 milioni di dollari. È la conclusione a cui è giunto l’investigatore blockchain ZachXBT, secondo cui le perdite effettive dell’istituto finanziario potrebbero essere significativamente più elevate.
Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.
Secondo un rapporto di ZachXBT, gli aggressori hanno prelevato i fondi nell’arco di diversi giorni. La stima iniziale dei danni non includeva eventuali transazioni over-the-counter (OTC), che avrebbero potuto aumentare l’importo totale sottratto.
L’investigatore ha segnalato per la prima volta transazioni sospette il 2 novembre. All’epoca, aveva individuato prelievi per oltre 106 milioni di dollari dai conti di un’organizzazione europea non identificata presso exchange di criptovalute centralizzati. I fondi erano stati trasferiti in stablecoin USDC e USDT.
Il giorno successivo, ZachXBT ha individuato altri 27 milioni di dollari in prelievi, portando le perdite stimate a 133 milioni di dollari. È significativo che alcuni di questi trasferimenti siano avvenuti dopo il suo primo avvertimento pubblico.
Come gli aggressori hanno trasferito le criptovalute rubate
La società di analisi blockchain Bitquery ha tracciato transazioni sospette provenienti da conti su Kraken, Crypto.com e OKX. Secondo le sue conclusioni, gli aggressori hanno convertito circa 63 milioni di dollari in stablecoin in Ether (ETH) in appena quattro ore.
Gli asset rubati sono stati trasferiti anche tramite i servizi di exchange istantaneo WellWallet e Kyrrex, mentre parte dei fondi è stata convertita nella criptovaluta incentrata sulla privacy Monero (XMR) tramite Wagyu. Sono stati utilizzati bridge cross-chain per spostare i fondi tra diverse blockchain.
Secondo ZachXBT, erano già stati riciclati oltre 30 milioni di dollari. L’investigatore ha criticato la presunta vittima per non aver informato tempestivamente le autorità di contrasto dell’Unione europea. A suo avviso, una segnalazione tempestiva dell’incidente avrebbe potuto contribuire a congelare parte dei fondi rubati.
ZachXBT ha inoltre dichiarato di essere molto sicuro che il gruppo di hacker nordcoreano Lazarus non fosse coinvolto nell’attacco.
I rappresentanti di Kraken e Crypto.com hanno dichiarato di aver limitato alcuni account o bloccato i fondi sospetti collegati all’incidente. Entrambi gli exchange hanno sottolineato che i propri sistemi di sicurezza non erano stati compromessi.
Crédit Mutuel Arkéa è un importante gruppo bancario cooperativo francese che serve oltre 5,6 milioni di clienti. Le sue attività totali ammontano a circa 211,5 miliardi di euro (237 miliardi di dollari).
Continuano i furti di criptovalute su vasta scala
Il presunto furto di criptovalute ai danni di Crédit Mutuel Arkéa è l’ultimo di una serie di attacchi su larga scala contro istituti finanziari e piattaforme di criptovalute. L’incidente più rilevante degli ultimi giorni è stato l’attacco del 29 ottobre a Binance, durante il quale gli aggressori hanno sottratto circa 6,3 miliardi di dollari in asset digitali. È diventato il più grande furto nella storia del settore delle criptovalute, superando di gran lunga le perdite registrate in precedenti episodi.
Per fare un confronto, gli hacker hanno sottratto circa 1,5 miliardi di dollari dall’exchange di criptovalute Bybit nel febbraio 2025, mentre la piattaforma giapponese DMM Bitcoin ha perso Bitcoin per un valore di oltre 300 milioni di dollari nel maggio 2024. Questa serie di furti su vasta scala ha riacceso le preoccupazioni sulla sicurezza della custodia degli asset digitali, in particolare sulle piattaforme centralizzate, dove gli aggressori possono ottenere accesso a ingenti somme di denaro.
Si ricorda che Binance ha svelato come è stata hackerata la sua piattaforma.
- Forex
- Crypto