Schweigt eine $235 Mrd. schwere französische Bank zu einem $133 Mio. schweren Krypto-Diebstahl?
- ZachXBT hat die europäische Einheit identifiziert, die 133 Mio. USD an Kryptowährungen verloren hat: Crédit Mutuel Arkea.
- Die französische Bank bietet Finanzdienstleistungen für Fintech-Unternehmen an, darunter auch Stripe.
- Die Mittel wurden von drei zentralisierten Börsen gestohlen; bisher wurden 30 Mio. USD gewaschen.
ZachXBT hat Crédit Mutuel Arkea als die europäische Einheit identifiziert, die 133 Mio. USD verloren hat. In den vergangenen Tagen verfolgte der On-Chain-Forscher groß angelegte verdächtige Abflüsse aus den Wallets einer Einheit, was darauf hindeutet, dass ein großes europäisches Institut kompromittiert wurde.
Der On-Chain-Forscher ZachXBT hat in den letzten Tagen verdächtige Transaktionen im Wert von 133 Mio. USD verfolgt und die Verluste auf eine europäische Einheit zurückgeführt.
Die Verluste stammen offenbar aus den Krypto-Wallets der französischen Bankengruppe Crédit Mutuel Arkea. Das Bankinstitut verzeichnet Gesamtvermögen von über 235 Mrd. USD, wobei Kryptowährungen nur einen kleinen Teil des Portfolios ausmachen.
Der Angriff auf die Wallets erstreckte sich über mehrere Tage und umfasste On-Chain-Swaps sowie weitere Operationen. ZachXBT sucht weiterhin nach weiteren Verlusten und Versuchen, die Gelder zu waschen.
Crédit Mutuel Arkea ist eine regionale Marke der Crédit-Mutuel-Gruppe. Neben Bank- und Versicherungsdienstleistungen bietet die Gruppe Banking-Services sowie White-Label-Zahlungsverarbeitung für Fintechs und Neobanken an. Einige ihrer Kunden halten auch Kryptowährungen, darunter Stripe.
Die Tochtergesellschaft Arkéa Banking Services (ABS) bietet ebenfalls SEPA-Überweisungen, Fiat-Onramps und Konten für MiCAR-konforme Fintechs an. Die Bank und ihre Tochtergesellschaften haben ihre Krypto-Bestände oder öffentlich zugänglichen Wallets nicht offengelegt. Die von ZachXBT abgefangenen Transaktionen wurden nur durch die Beobachtung einiger häufig genutzter zentralisierter Börsen entdeckt.
ZachXBT verfolgt Transaktionen von zentralisierten Börsen
Der Angriff auf Credit Mutuel führte dazu, dass Gelder aus einer Reihe von Konten zentralisierter Börsen abgezogen wurden. Am 2. November identifizierte ZachXBT Verluste in Höhe von 106 Mio. USD aus mehreren Konten zentralisierter Börsen. Die Mittel wurden in USDC und USDT abgehoben.
Der Bedrohungsakteur tauschte daraufhin USDC über Instant-Exchange-Dienste wie WellWallet, Kyrrex und andere gegen ETH ein. Ein Teil der Mittel wurde über Wagyu Wallet in Monero (XMR) umgewandelt und auf andere Blockchains gebracht.
ZachXBT wies darauf hin, dass das Geldwäschemuster nicht zu den üblichen Arbeitsweisen der Lazarus-Gruppe passt. Nordkoreanische Hacker verlagern die Mittel in der Regel schnell über On-Chain-Operationen, am häufigsten unter Nutzung von Ethereum und dessen Mixer. Der Tausch über zentralisierte Börsen ist ein ungewöhnliches Muster für die Geldwäsche.
Bedrohungsakteur hat Gelder von einem Kraken-Börsenkonto abgezogen
Ein Teil der Gelder wurde aus dem Kraken-Hot-Wallet abgehoben, basierend auf den Angaben des Bedrohungsakteurs Wallets aggregiert von ZachXBT. Später wurden die Gelder in kleinere Reserven aufgeteilt und an neue Adressen transferiert. Nach einem Tag voller Angriffe schränkte Kraken die betroffenen Wallets ein die mit dem Exploit verknüpft sind, obwohl die Gelder noch nicht eingefroren wurden.
Die erste Welle der Angriffe nutzte 11 neue Wallets, die vorwiegend Gelder aus dem Kraken-Hot-Wallet abzogen. Mehrere Transaktionen gingen von Crypto.com und OKX-Wallets aus, was auf mehrere kompromittierte Konten hindeutet. Die zweite Welle der Abhebungen, bei der weitere 27 Mio. USD bewegt wurden, betraf ebenfalls größtenteils Kraken-Wallets.
ZachXBT merkte an, dass die Auszahlungen von der Börse auch nach der ersten Ankündigung weitergingen, ohne dass die französische Bank umgehend Stellung nahm.
„Meine Arbeitshypothese ist, dass ein großes Finanzinstitut in Westeuropa ausgenutzt wurde und dies derzeit vertuscht wird“, kommentierte ZachXBT über seine Telegram-Kanal. Bislang hatte ZachXBT festgestellt, dass bereits über 30 Mio. US-Dollar gewaschen wurden, ohne Anzeichen von Einfrierungen durch die EU-Behörden.
Bedrohungsakteur wird zur ETH-Wal
Der unbekannte Bedrohungsakteur sorgte auch in der vergangenen Woche für Aufsehen bei den On-Chain-Explorern, indem er als großer Käufer von ETH auftrat.
Das erste Anzeichen war eine unbekannte Wallet, die $27,553 ETH zu einem Durchschnittspreis von 2.286 US-Dollar pro ETH kaufte. Nach dem jüngsten Kursrutsch war es nicht ungewöhnlich, dass Wale im großen Stil einsteigen.
Erst später wurde die Wal-Adresse identifizierte als mit dem laufenden Exploit verbunden identifiziert. Statt das ETH als Reserve zu halten, begann die Wallet, die Gelder über mehrere Apps und Plattformen zu waschen.
Trotz der Abhebungen in USDC und USDT wurden die Stablecoins nicht eingefroren. Diese Entscheidung steht im Gegensatz zur schnellen Reaktion auf den kürzlichen Binance-Hack, bei denen Circle und Tether die markierten Exploiter-Adressen sofort einfroren.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
