Crédit Mutuel Arkéa mogelijk meer dan $133 miljoen kwijt door cryptodiefstal
De Franse bankgroep Crédit Mutuel Arkéa is mogelijk slachtoffer geworden van een grote cryptodiefstal waarbij meer dan $133 miljoen is buitgemaakt. Dat concludeert blockchainonderzoeker ZachXBT, die vermoedt dat de werkelijke verliezen van de financiële instelling aanzienlijk hoger kunnen liggen.
Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.
Volgens een rapport van ZachXBT hebben de aanvallers gedurende meerdere dagen geld opgenomen. Bij de eerste schade-inschatting waren mogelijke over-the-countertransacties (OTC) niet meegerekend, waardoor het totale gestolen bedrag hoger kan uitvallen.
De onderzoeker meldde op 2 november voor het eerst verdachte transacties. Hij stelde toen vast dat er voor meer dan $106 miljoen was opgenomen van rekeningen van een niet bij naam genoemde Europese organisatie bij gecentraliseerde cryptobeurzen. De fondsen werden overgemaakt in de stablecoins USDC en USDT.
De volgende dag ontdekte ZachXBT nog eens $27 miljoen aan opnames, waarmee de geschatte verliezen opliepen tot $133 miljoen. Opmerkelijk is dat sommige van deze overboekingen plaatsvonden nadat hij zijn eerste openbare waarschuwing had gegeven.
Hoe de aanvallers de gestolen cryptovaluta verplaatsten
Blockchainanalysebedrijf Bitquery traceerde verdachte transacties vanaf rekeningen bij Kraken, Crypto.com en OKX. Volgens de bevindingen van het bedrijf zetten de aanvallers binnen slechts vier uur ongeveer $63 miljoen aan stablecoins om in Ether (ETH).
De gestolen activa werden ook verplaatst via instant exchange-diensten WellWallet en Kyrrex, terwijl een deel van de fondsen via Wagyu werd omgezet in de op privacy gerichte cryptovaluta Monero (XMR). Cross-chain bridges werden gebruikt om fondsen tussen verschillende blockchains te verplaatsen.
Volgens ZachXBT was al meer dan $30 miljoen witgewassen. De onderzoeker bekritiseerde het vermeende slachtoffer omdat het de autoriteiten van de Europese Unie niet tijdig had ingelicht. Naar zijn mening had een tijdige melding van het incident kunnen helpen om een deel van de gestolen fondsen te bevriezen.
ZachXBT verklaarde ook er zeer zeker van te zijn dat de Noord-Koreaanse hackersgroep Lazarus niet bij de aanval betrokken was.
Vertegenwoordigers van Kraken en Crypto.com zeiden dat zij accounts hadden beperkt of verdachte fondsen die verband hielden met het incident hadden geblokkeerd. Beide beurzen benadrukten dat hun eigen beveiligingssystemen niet waren gehackt.
Crédit Mutuel Arkéa is een grote Franse coöperatieve bankgroep met meer dan 5,6 miljoen klanten. De totale activa bedragen ongeveer €211,5 miljard ($237 miljard).
Grote cryptodiefstallen houden aan
De vermoedelijke cryptodiefstal bij Crédit Mutuel Arkéa is het nieuwste incident in een reeks grote aanvallen op financiële instellingen en cryptoplatforms. Het grootste incident van de afgelopen dagen was de hack van Binance op 29 oktober, waarbij aanvallers ongeveer $6,3 miljard aan digitale activa stalen. Dit werd de grootste diefstal in de geschiedenis van de cryptosector en overtrof ruimschoots de verliezen bij eerdere incidenten.
Ter vergelijking: hackers stalen in februari 2025 ongeveer $1,5 miljard van cryptobeurs Bybit, terwijl het Japanse platform DMM Bitcoin in mei 2024 voor meer dan $300 miljoen aan Bitcoin verloor. De reeks grote diefstallen heeft opnieuw zorgen gewekt over de beveiliging van de bewaring van digitale activa, met name op gecentraliseerde platforms waar aanvallers toegang kunnen krijgen tot aanzienlijke geldbedragen.
Ter herinnering: Binance heeft onthuld hoe zijn platform is gehackt.
- Forex
- Crypto