ZachXBT вычислил французский банк, у которого похитили криптовалюту на $133 млн

Ончейн-исследователь ZachXBT сообщил в Telegram-канале Investigations, что жертвой кражи криптовалюты на сумму свыше $133 млн стала французская банковская группа Crédit Mutuel Arkéa с активами около $235 млрд. Официальных заявлений от самого банка по этому инциденту на 4 ноября не поступало.

Расследование развивалось в три этапа. Вечером 2 ноября ZachXBT написал о европейской организации, которая потеряла более $106 млн со счетов на нескольких централизованных биржах. Средства вывели 1 ноября в $USDC и USDT. За следующие сутки злоумышленник активно менял $USDC на Ethereum, отправлял активы на мгновенные обменники, включая WellWallet и Kyrrex, конвертировал часть в приватную монету Monero через Wagyu и перемещал средства между блокчейнами. По оценке исследователя, атакующий с высокой вероятностью не связан с северокорейской группировкой Lazarus Group.

3 ноября последовало обновление: нашлось ещё более $27 млн, выведенных с бирж, и общая сумма превысила $133 млн. ZachXBT предположил, что крупная финансовая организация в Западной Европе была скомпрометирована, а инцидент пытаются скрыть. Из-за отсутствия своевременного раскрытия удалось отмыть более $30 млн, которые европейские правоохранительные органы могли бы заморозить.

Во втором обновлении, вышедшем в ночь на 4 ноября по московскому времени, исследователь назвал Crédit Mutuel Arkéa. По его данным, атака на банк длилась несколько дней, а реальная сумма может быть выше, если учесть операции на внебиржевом рынке (OTC).

Движение средств отследила и аналитическая платформа Bitquery. Она зафиксировала вывод около $108,8 млн в $USDC со счетов на Kraken, Crypto.com и OKX в период с 1 по 2 ноября на 15 кошельков. Примерно $63 млн в стейблкоинах быстро обменяли на Ethereum — около 27 553 $ETH — через UniswapX. Большинство принимающих кошельков и раньше получали выплаты с тех же бирж. Биржа Kraken ограничила подозрительные аккаунты, связанные с этой кражей, и заявила, что инцидент начался не на её платформе.

Мнение ИИ

Анализ исторических паттернов показывает: у стейблкоина есть рубильник, у эфира его нет. Быстрый обмен $USDC на $ETH похож на прыжок из машины на ходу, пока эмитент не нажал на тормоз. Тормоз при этом работает: расследование ZachXBT привело к блокировке почти $5 млн стейблкоинов Lazarus Group. Выходит, счёт идёт на часы, а не на дни.

Ситуация, если взглянуть на неё через призму банковской безопасности, напоминает сейф с идеальной дверью и открытым окном. Слабым звеном может оказаться не блокчейн и не биржа, а доступ к самим счетам. Способ проникновения пока не раскрыт, и от него зависит, насколько этот случай типичен для банков, работающих с криптоактивами.