Банк Crédit Mutuel Arkéa міг втратити понад $133 млн у криптовалюті
Французька банківська група Crédit Mutuel Arkéa могла стати жертвою масштабної крадіжки криптовалюти на суму понад $133 млн. Такого висновку дійшов блокчейн-детектив ZachXBT, який не виключає, що реальні втрати фінансової установи значно більші.
Згідно з повідомленням ZachXBT, зловмисники виводили кошти протягом кількох днів. При цьому до початкової оцінки збитків не увійшли можливі операції на позабіржовому ринку (OTC), які могли збільшити загальну суму викраденого.
Вперше про підозрілі транзакції дослідник повідомив 2 листопада. Тоді він виявив виведення понад $106 млн з рахунків неназваної європейської організації на централізованих криптобіржах. Кошти переказувалися у стейблкоїнах USDC та USDT.
Уже наступного дня ZachXBT виявив додаткові операції на $27 млн, збільшивши ймовірні збитки до $133 млн. Примітно, що частина цих переказів відбулася після його першого публічного попередження.
Як зловмисники виводили криптовалюту
Аналітична компанія Bitquery відстежила підозрілі транзакції з рахунків на біржах Kraken, Crypto.com та OKX. За її даними, лише за чотири години зловмисники обміняли близько $63 млн у стейблкоїнах на Ethereum (ETH).
Крім того, викрадені активи переказувалися через сервіси швидкого обміну WellWallet та Kyrrex, а також конвертувалися в конфіденційну криптовалюту Monero (XMR) через Wagyu. Для подальшого переміщення коштів використовувалися мости між різними блокчейнами.
За оцінкою ZachXBT, понад $30 млн уже пройшли через схеми відмивання коштів. Дослідник розкритикував імовірного постраждалого за відсутність своєчасного повідомлення правоохоронних органів Євросоюзу. На його думку, оперативне розкриття інформації могло б допомогти заблокувати частину коштів.
Водночас ZachXBT заявив, що з високим ступенем упевненості виключає причетність північнокорейського хакерського угруповання Lazarus до цієї атаки.
Представники Kraken та Crypto.com повідомили про запровадження обмежень для пов'язаних з інцидентом рахунків або блокування підозрілих коштів. Обидві платформи наголосили, що їхні власні системи безпеки не були скомпрометовані.
Crédit Mutuel Arkéa — велика французька кооперативна банківська група, яка обслуговує понад 5,6 млн клієнтів. Її сукупні активи становлять близько 211,5 млрд євро ($237 млрд).
Масштабні крадіжки криптовалюти тривають
Імовірна крадіжка криптовалюти у Crédit Mutuel Arkéa стала черговим епізодом у низці масштабних атак на фінансові організації та криптовалютні платформи. Найгучнішим інцидентом останніх днів став злам Binance 29 жовтня, внаслідок якого зловмисники викрали цифрові активи на суму близько $6,3 млрд. Ця атака стала найбільшою в історії криптовалютної індустрії, значно перевищивши збитки від попередніх подібних інцидентів.
Для порівняння, у лютому 2025 року хакери вивели близько $1,5 млрд із криптобіржі Bybit, а в травні 2024 року японська платформа DMM Bitcoin втратила біткоїни на суму понад $300 млн. Серія великих крадіжок знову привернула увагу до безпеки зберігання цифрових активів, особливо на централізованих платформах, де зловмисники можуть отримати доступ одразу до значних обсягів коштів.
Нагадаємо, Binance розкрила схему зламу своєї платформи.