Crédit Mutuel Arkéa mogło stracić ponad 133 mln dolarów w kryptowalutach
Francuska grupa bankowa Crédit Mutuel Arkéa mogła paść ofiarą kradzieży kryptowalut na dużą skalę, obejmującej ponad 133 mln dolarów. Do takiego wniosku doszedł analityk blockchain ZachXBT, który uważa, że rzeczywiste straty instytucji finansowej mogą być znacznie wyższe.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Według raportu ZachXBT napastnicy wyprowadzali środki przez kilka dni. Wstępny szacunek strat nie uwzględniał potencjalnych transakcji pozagiełdowych (OTC), które mogły zwiększyć łączną wartość skradzionych środków.
Analityk po raz pierwszy poinformował o podejrzanych transakcjach 2 listopada. Wówczas zidentyfikował wypłaty przekraczające 106 mln dolarów z kont nienazwanej europejskiej organizacji na scentralizowanych giełdach kryptowalut. Środki przelano w stablecoinach USDC i USDT.
Następnego dnia ZachXBT wykrył kolejne wypłaty o wartości 27 mln dolarów, co podniosło szacowane straty do 133 mln dolarów. Co istotne, część tych transferów miała miejsce po jego pierwszym publicznym ostrzeżeniu.
Jak napastnicy przemieszczali skradzione kryptowaluty
Firma analityczna Bitquery prześledziła podejrzane transakcje z kont na platformach Kraken, Crypto.com i OKX. Z jej ustaleń wynika, że napastnicy zamienili stablecoiny o wartości około 63 mln dolarów na ether (ETH) w ciągu zaledwie czterech godzin.
Skradzione aktywa przesyłano również za pośrednictwem usług natychmiastowej wymiany WellWallet i Kyrrex, a część środków zamieniono na nastawioną na prywatność kryptowalutę Monero (XMR) za pośrednictwem Wagyu. Do przenoszenia środków między różnymi blockchainami wykorzystano mosty międzyłańcuchowe.
Według ZachXBT wyprano już ponad 30 mln dolarów. Analityk skrytykował domniemaną ofiarę za to, że nie powiadomiła niezwłocznie organów ścigania Unii Europejskiej. Jego zdaniem szybkie ujawnienie incydentu mogłoby pomóc w zamrożeniu części skradzionych środków.
ZachXBT stwierdził również, że jest niemal pewien, iż północnokoreańska grupa hakerska Lazarus nie brała udziału w ataku.
Przedstawiciele Kraken i Crypto.com poinformowali, że ograniczyli dostęp do kont lub zablokowali podejrzane środki powiązane z incydentem. Obie giełdy podkreśliły, że ich własne systemy bezpieczeństwa nie zostały naruszone.
Crédit Mutuel Arkéa to duża francuska spółdzielcza grupa bankowa, obsługująca ponad 5,6 mln klientów. Jej aktywa ogółem wynoszą około 211,5 mld euro (237 mld dolarów).
Kolejne duże kradzieże kryptowalut
Podejrzenie kradzieży kryptowalut z Crédit Mutuel Arkéa to najnowszy z serii poważnych ataków wymierzonych w instytucje finansowe i platformy kryptowalutowe. Największym incydentem w ostatnich dniach był atak na Binance z 29 października, podczas którego napastnicy ukradli aktywa cyfrowe o wartości około 6,3 mld dolarów. Była to największa kradzież w historii branży kryptowalut, znacznie przewyższająca straty odnotowane w poprzednich incydentach.
Dla porównania, w lutym 2025 roku hakerzy ukradli około 1,5 mld dolarów z giełdy kryptowalut Bybit, a japońska platforma DMM Bitcoin straciła w maju 2024 roku bitcoiny o wartości ponad 300 mln dolarów. Seria dużych kradzieży ponownie wzbudziła obawy o bezpieczeństwo przechowywania aktywów cyfrowych, zwłaszcza na scentralizowanych platformach, na których napastnicy mogą uzyskać dostęp do znacznych środków.
Przypomnijmy, że Binance ujawniło, jak doszło do włamania na platformę.