هل تلتزم بنك فرنسي بقيمة 235 مليار دولار الصمت إزاء سرقة عملات رقمية بقيمة 133 مليون دولار؟
- حدّد زاك إكس بي تي الكيان الأوروبي الذي خسر 133 مليون دولار من العملات المشفرة بأنه كريد ميوتويل أركيا.
- تقدم هذه البنوك الفرنسية خدمات مصرفية لشركات التكنولوجيا المالية، بما في ذلك سترايب.
- تم سرقة الأموال من ثلاث منصات مركزية، وتم غسل 30 مليون دولار حتى الآن.
حدّد زاك إكس بي تي كريد ميوتويل أركيا على أنه الكيان الأوروبي الذي خسر 133 مليون دولار. خلال الأيام القليلة الماضية، تتبع الباحث السلسلي تدفقات كبيرة ومريبة من محافظ الكيان، مما يشير إلى اختراق مؤسسة أوروبية كبيرة.
تتبّع الباحث السلسلي زاك إكس بي تي 133 مليون دولار من المعاملات المشبوهة خلال الأيام القليلة الماضية، وربط الخسائر بكيان أوروبي.
وُصفت الخسائر بأنها ناتجة عن محافظ العملات المشفرة التابعة لمجموعة البنوك الفرنسية كريد ميوتويل أركيا. يحمل هذا الكيان المصرفي أصولاً إجمالية تتجاوز 235 مليار دولار، حيث تشكل العملات المشفرة جزءاً صغيراً من محفظته.
استغرق الهجوم ضد المحافظ عدة أيام وشمل عمليات تبادل وتحويلات على السلسلة. لا يزال زاك إكس بي تي يبحث عن المزيد من الخسائر ومحاولات غسل الأموال.
كريديت موتويل أركيا هي علامة إقليمية تابعة لمجموعة كريديت موتويل الأوسع. بالإضافة إلى الخدمات المصرفية والتأمين، تقدم المجموعة خدمات مصرفية ومعالجة مدفوعات بعلامة بيضاء لشركات التكنولوجيا المالية والبنوك الرقمية. يتعامل بعض عملائها أيضًا بالعملات المشفرة، بما في ذلك سترايب.
تقدم شركة أركيا للخدمات المصرفية (ABS) التابعة تحويلات SEPA ونقاط دخول للعملة الورقية وحسابات للشركات الناشئة في مجال التكنولوجيا المالية المتوافقة مع لائحة MiCAR. لم تكشف البنك وشركاته التابعة عن محافظ العملات المشفرة أو المحافظ العامة الخاصة بها. كانت المعاملات التي رصدها زاكسبيتم قد تم اكتشافها فقط من خلال مراقبة بعض البورصات المركزية الشائعة الاستخدام.
يتابع زاكسبيتم المعاملات الصادرة عن البورصات المركزية
استهدف الهجوم الذي تعرض له بنك كريديت موتيل أموالاً من سلسلة من حسابات البورصات المركزية. في الثاني من نوفمبر، حدد زاكسبيتم خسائر بقيمة 106 مليون دولار من عدة حسابات في البورصات المركزية. سُحبت الأموال بعملتي USDC وUSDT.
ثم قام الفاعل التهديد بتحويل USDC إلى ETH عبر منصات التبادل الفورية مثل WellWallet وKyrrex وغيرها. تم تحويل جزء من الأموال إلى مونيرو (XMR) عبر Wagyu Wallet وجسرتها إلى سلاسل أخرى.
أشار زاتش إكس بي تي إلى أن نموذج غسل الأموال لا يتوافق مع الإجراءات التشغيلية المعتادة لمجموعة لازاروس. عادةً ما ينقل القراصنة الكوريون الشماليون الأموال بسرعة من خلال عمليات على سلسلة الكتل، وغالباً ما يستخدمون الإيثيريوم ومزيجاته. يُعد التبادل عبر البورصات المركزية نمطاً غير معتاد لغسل الأموال.
نقل الفاعل الخبيث الأموال من حساب في بورصة كراكن
تم سحب جزء من الأموال من محفظة كراكن الساخنة، بناءً على المحافظ تجميعها بواسطة زاتش إكس بي تي. لاحقاً، تم تقسيم الأموال إلى احتياطيات أصغر ونقلها إلى عناوين جديدة. بعد يوم من الهجمات، قامت كراكن بتقييد المحافظ المرتبطة بالاستغلال، رغم عدم تجميد الأموال.
استخدمت الموجة الأولى من الهجمات 11 محفظة جديدة، وسحبت معظم الأموال من محفظة كراكن الساخنة. نشأت عدة معاملات من Crypto.com ومحافظ OKX، مما يشير إلى وجود حسابات متعددة مخترقة. أثرت الموجة الثانية من السحب، التي نقلت 27 مليون دولار إضافية، أيضاً بشكل رئيسي على محافظ كراكن.
أشار زاتش إكس بي تي إلى أن عمليات السحب من البورصة استمرت حتى بعد الإعلان الأولي، دون أي تعليق فوري من البنك الفرنسي.
"نظريتي العملية هي أن مؤسسة مالية كبيرة في أوروبا الغربية استُغلت وأن الأمر يُغطى حالياً،" علّق زاك إكس بي تي عبر حسابه قناة تيليجرام. حتى الآن، أشار زاك إكس بي تي إلى أنه تم غسل أكثر من 30 مليون دولار بالفعل، دون أي علامات على تجميد الأصول من قبل إنفاذ القانون في الاتحاد الأوروبي.
فاعل التهديد تحول إلى حوت إيثيريوم
كما أثارت جهة التهديد المجهولة انتباه مستكشفات السلسلة الكتلانية خلال الأسبوع الماضي من خلال تصرفها كمشترٍ كبير للإيثيريوم.
أول علامة كانت عبارة عن محفظة مجهولة تشتري 27,553 ETH بمتوسط سعر يبلغ 2,286 دولارًا لكل عملة إيثيريوم. وبعد الانخفاض الأخير في الأسعار، لم يكن تحرك الحيتان على نطاق واسع أمرًا غير مألوف.
ولم يتم ربط عنوان الحوت حددت بالتعرف عليه لاحقًا بأنه متصل بالاستغلال الجاري. وبدلاً من الاحتفاظ بالإيثيريوم كاحتياطيات، بدأت المحفظة في غسل الأموال عبر تطبيقات ومنصات متعددة.
وعلى الرغم من عمليات السحب بعملة USDC وUSDT، لم يتم تجميد العملات المستقرة. وهذا القرار يتناقض مع الاستجابة السريعة لحدث اختراق Binance, حيث قامت Circle وTether بتجميد عناوين المخترقين المبلغ عنها فورًا.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
