Una banca francese da 235 miliardi di dollari tace su un furto crypto da 133 milioni?
- ZachXBT ha identificato l'entità europea che ha perso 133 milioni di dollari in criptovalute come Crédit Mutuel Arkea.
- La banca francese offre servizi bancari alle fintech, tra cui Stripe.
- I fondi sono stati rubati da tre exchange centralizzati e, ad oggi, 30 milioni di dollari sono stati riciclati.
ZachXBT ha identificato Crédit Mutuel Arkea come l'entità europea che ha subito una perdita di 133 milioni di dollari. Negli ultimi giorni, il ricercatore on-chain ha tracciato flussi sospetti su larga scala dai portafogli di un'entità, suggerendo che una grande istituzione europea fosse stata compromessa.
Il ricercatore on-chain ZachXBT ha tracciato transazioni sospette per 133 milioni di dollari negli ultimi giorni, attribuendo le perdite a un'entità europea.
Le perdite sarebbero arrivate dai portafogli cripto del gruppo bancario francese Crédit Mutuel Arkea. L'ente bancario gestisce oltre 235 miliardi di dollari di attività totali, con le criptovalute che rappresentano solo una piccola parte del suo portafoglio.
L'attacco ai portafogli si è protratto per diversi giorni e ha incluso swap e operazioni on-chain. ZachXBT sta ancora cercando altre perdite e tentativi di riciclaggio dei fondi.
Crédit Mutuel Arkea è un marchio regionale del più ampio Gruppo Crédit Mutuel. Oltre a servizi bancari e assicurativi, il gruppo offre servizi bancari e processi di pagamento in white-label per fintech e neobank. Alcuni dei suoi clienti gestiscono anche criptovalute, tra cui Stripe.
La controllata Arkéa Banking Services (ABS) offre inoltre bonifici SEPA, on-ramp per valute fiat e conti per fintech conformi a MiCAR. La banca e le sue controllate non hanno divulgato le proprie posizioni in criptovalute o i wallet pubblici. Le transazioni intercettate da ZachXBT sono state individuate solo osservando alcuni degli exchange centralizzati comunemente utilizzati.
ZachXBT monitora le transazioni dagli exchange centralizzati
L'attacco che ha colpito Credit Mutuel ha sottratto fondi da una serie di account su exchange centralizzati. Il 2 novembre, ZachXBT ha identificato perdite per 106 milioni di dollari da diversi account su exchange centralizzati. I fondi sono stati prelevati in USDC e USDT.
L'attore della minaccia ha quindi convertito USDC in ETH tramite exchange istantanei come WellWallet, Kyrrex e altri. Una parte dei fondi è stata convertita in Monero (XMR) attraverso Wagyu Wallet e trasferita su altre blockchain.
ZachXBT ha osservato che il modello di riciclaggio non corrisponde alle normali procedure operative del gruppo Lazarus. Gli hacker nordcoreani solitamente spostano rapidamente i fondi attraverso operazioni on-chain, utilizzando per lo più Ethereum e i suoi mixer. Lo scambio tramite exchange centralizzati rappresenta un pattern di riciclaggio insolito.
L'attore della minaccia ha prelevato i fondi da un account sull'exchange Kraken
Una parte dei fondi è stata prelevata dal hot wallet di Kraken, in base all'attività dell'attore della minaccia identificati aggregata da ZachXBT. Successivamente, i fondi sono stati suddivisi in riserve più piccole e trasferiti su nuovi indirizzi. Dopo un giorno di attacchi, Kraken ha limitato i wallet collegati all'exploit, sebbene i fondi non siano stati congelati.
La prima ondata di attacchi ha utilizzato 11 nuovi wallet, prevalentemente per prelevare fondi dal hot wallet di Kraken. Diversi transazioni sono originate da Crypto.com e wallet OKX, suggerendo la compromissione di più account. La seconda ondata di prelievi, che ha movimentato altri 27 milioni di dollari, ha interessato principalmente i wallet di Kraken.
ZachXBT ha notato che i prelievi dall'exchange sono continuati anche dopo l'annuncio iniziale, senza commenti immediati da parte della banca francese.
«La mia teoria di lavoro è che una grande istituzione finanziaria dell'Europa occidentale sia stata sfruttata e che attualmente si stia coprendo la faccenda», ha commentato ZachXBT attraverso il suo canale Telegram. Ad oggi, ZachXBT ha segnalato che oltre 30 milioni di dollari erano già stati riciclati, senza segni di congelamento dei beni da parte delle forze dell'ordine dell'UE.
L'attore malevolo è diventato un whale di ETH
Nella scorsa settimana, l'ignoto attore malevolo ha attirato l'attenzione degli esploratori della blockchain agendo come acquirente su larga scala di ETH.
Il primo segnale è stato un wallet sconosciuto che ha acquistato $27,553 ETH a un prezzo medio di 2.286 dollari per ETH. Dopo la recente flessione dei prezzi, non era insolito vedere i whale muoversi su larga scala.
Solo in seguito l'indirizzo del whale è risultato Il CEO di xAI ha in precedenza attaccato Wikipedia definendola essere collegato allo sfruttamento in corso. Invece di detenere l'ETH come riserve, il wallet ha iniziato a riciclare i fondi attraverso diverse app e piattaforme.
Nonostante i prelievi in USDC e USDT, gli stablecoin non sono stati congelati. La decisione contrasta con la reazione rapida avvenuta recentemente L'hack di Binance, quando Circle e Tether hanno immediatamente congelato gli indirizzi degli exploiters segnalati.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
