Ончейн-исследователь ZachXBT сообщил в Telegram-канале Investigations, что жертвой кражи криптовалюты на сумму свыше $133 млн стала французская банковская группа Crédit Mutuel Arkéa с активами около $235 млрд. Официальных заявлений от самого банка по этому инциденту на 4 ноября не поступало.
Расследование развивалось в три этапа. Вечером 2 ноября ZachXBT написал о европейской организации, которая потеряла более $106 млн со счетов на нескольких централизованных биржах. Средства вывели 1 ноября в USDC и USDT. За следующие сутки злоумышленник активно менял USDC на Ethereum, отправлял активы на мгновенные обменники, включая WellWallet и Kyrrex, конвертировал часть в приватную монету Monero через Wagyu и перемещал средства между блокчейнами. По оценке исследователя, атакующий с высокой вероятностью не связан с северокорейской группировкой Lazarus Group.
3 ноября последовало обновление: нашлось ещё более $27 млн, выведенных с бирж, и общая сумма превысила $133 млн. ZachXBT предположил, что крупная финансовая организация в Западной Европе была скомпрометирована, а инцидент пытаются скрыть. Из-за отсутствия своевременного раскрытия удалось отмыть более $30 млн, которые европейские правоохранительные органы могли бы заморозить.
Во втором обновлении, вышедшем в ночь на 4 ноября по московскому времени, исследователь назвал Crédit Mutuel Arkéa. По его данным, атака на банк длилась несколько дней, а реальная сумма может быть выше, если учесть операции на внебиржевом рынке (OTC).
Движение средств отследила и аналитическая платформа Bitquery. Она зафиксировала вывод около $108,8 млн в USDC со счетов на Kraken, Crypto.com и OKX в период с 1 по 2 ноября на 15 кошельков. Примерно $63 млн в стейблкоинах быстро обменяли на Ethereum — около 27 553 ETH — через UniswapX. Большинство принимающих кошельков и раньше получали выплаты с тех же бирж. Биржа Kraken ограничила подозрительные аккаунты, связанные с этой кражей, и заявила, что инцидент начался не на её платформе.
Мнение ИИ
Анализ исторических паттернов показывает: у стейблкоина есть рубильник, у эфира его нет. Быстрый обмен USDC на ETH похож на прыжок из машины на ходу, пока эмитент не нажал на тормоз. Тормоз при этом работает: расследование ZachXBT привело к блокировке почти $5 млн стейблкоинов Lazarus Group. Выходит, счёт идёт на часы, а не на дни.
Ситуация, если взглянуть на неё через призму банковской безопасности, напоминает сейф с идеальной дверью и открытым окном. Слабым звеном может оказаться не блокчейн и не биржа, а доступ к самим счетам. Способ проникновения пока не раскрыт, и от него зависит, насколько этот случай типичен для банков, работающих с криптоактивами.
