- ZachXBTは、暗号資産で1億3300万ドルの損失を出した欧州の実体であるクレディ・ミュチュエル・アルケアを特定しました。
- このフランスの銀行は、Stripeを含むフィンテック企業に銀行サービスを提供しています。
- 資金は3つの中央集権型取引所から盗まれたものであり、これまでに3000万ドルが洗浄されています。
ZachXBTは、1億3300万ドルの損失を出した欧州の実体であるクレディ・ミュチュエル・アルケアを特定しました。過去数日間で、オンチェーン研究者はこの実体のウォレットからの大規模な不審な出金を追跡し、大きな欧州機関が侵害された可能性を示唆していました。
オンチェーン研究者のZachXBTは、過去数日間に1億3300万ドルの不審な取引を追跡し、その損失が欧州の実体に及んだことを確認しました。
損失は、フランスの銀行グループであるクレディ・ミュチュエル・アルケアの暗号資産ウォレットから発生したと報告されています。この銀行実体は総資産2,350億ドル以上を抱えており、暗号資産はそのポートフォリオのごく一部を占めています。
ウォレットに対する攻撃は複数日にわたって行われ、オンチェーンでのスワップや操作が含まれていました。ZachXBTは今もさらなる損失や資金洗浄の試みを捜索中です。
クレディ・ミュチュエル・アルケアは、より広範なクレディ・ミュチュエル・グループの地域ブランドです。銀行業務や保険に加え、同グループはフィンテック企業やネオバンク向けに銀行サービスとホワイトラベル決済処理を提供しています。その顧客の中には、ストライプ（Stripe）など暗号資産を扱っている企業も含まれます。
アーケア・バンキング・サービス（ABS）子会社は、MiCAR準拠のフィンテック企業向けにSEPA送金、法定通貨オンランプおよび口座も提供しています。同銀行とその子会社が保有する暗号資産や公開ウォレットの詳細は明らかにされていません。ザックXBTによって検出された取引は、一般的に使用されている中央集権型取引所のいくつかを観察した結果、初めて判明しました。
ザックXBTは中央集権型取引所からの取引を追跡しています
クレディ・ミュチュエルに影響を与った攻撃では、一連の中央集権型取引所のアカウントから資金が引き出されました。11月2日、ザックXBTは複数の中央集権型取引所アカウントから1億600万米ドルの損失を確認しました。資金はUSDCおよびUSDTで引き出されました。
その後、脅威アクターは即時交換サービスであるWellWallet、Kyrrexなどを介してUSDCをETHにスワップしました。一部の資金はWagyu Walletを通じてモナロ（XMR）に変換され、他のチェーンにブリッジされました。
ZachXBT氏は、この資金洗浄の手法がラーザラス・グループの通常の運用手順とは一致しないと指摘した。北朝鮮のハッカーは通常、オンチェーン操作を通じて資金を迅速に移動させ、最も多く使用するのはイーサリアムとそのミクサーである。中央集権型取引所を通じたスワップは、異常な資金洗浄パターンである。
脅威アクターはKraken取引所のアカウントから資金を引き出した
一部の資金は、脅威アクターの ウォレット ZachXBTによって集計された。その後、資金はより小さな準備金に分けられ、新しいアドレスに移動された。攻撃から1日後、Krakenは 関連するウォレットを制限したが、資金は凍結されていない。 最初の攻撃波では、主にKrakenのホットウォレットから資金を引き出すために11件の新しいウォレットが使用された。複数のトランザクションは
およびOKXのウォレットから発生しており、複数のアカウントが侵害されたことを示唆している。別の2,700万ドルを移動した第2波の出金は、ほぼすべてKrakenのウォレットに影響を与えた。 Crypto.com ZachXBT氏は、フランスの銀行からの即時のコメントがない中、交換出金が最初の発表後も継続していたと指摘した。
ZachXBT氏は、フランスの銀行が直ちにコメントを出していないにもかかわらず、最初の発表後も取引所の出金が継続していたと指摘した。
「私の仮説では、西欧の大手金融機関が乗っ取られ、現在その隠蔽が行われている」とZachXBTは自身の Telegramチャンネルでコメントしました。これまでにZachXBT氏は、すでに3,000万ドル以上が洗浄されており、EUの法執行機関による資産凍結の兆候はないと指摘しています。
脅威アクターからETHホエールへ
不明な脅威アクターは、過去の一週間で大規模なETH購入者として振る舞うことで、オンチェーン・エクスプローラーを活性化させました。
最初の兆候は、不明なウォレットが 27,553 ETHを 平均価格2,286ドルで購入したことです。最近の価格下落後、大規模な動きを見せるホエールが登場することは珍しくありませんでした。
その後になって、このホエールのアドレスが 特定されたと報告しています 継続中の攻撃に関連していることが判明しました。同ウォレットはETHを準備金として保有するのではなく、複数のアプリやプラットフォームを通じて資金洗浄を開始しました。
USDCおよびUSDTでの出金にもかかわらず、ステーブルコインは凍結されていません。この決定は、直近の Binanceハッキングへの対応とは対照的です。CircleとTetherは、即座に攻撃者のアドレスをフラグ付けして凍結しました。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
