- ZachXBT는 1억 3,300만 달러의 암호화폐를 손실한 유럽 실체인 크레디트 뮤투엘 아르케아(Credit Mutuel Arkea)를 특정했습니다.
- 이 프랑스 은행은 스트라이프(Stripe)를 포함한 핀테크 기업에 은행 서비스를 제공합니다.
- 자금은 세 가지 중앙화 거래소로부터 탈취되었으며, 지금까지 3,000만 달러가 세탁된 것으로 확인되었습니다.
ZachXBT는 1억 3,300만 달러의 암호화폐를 손실한 유럽 실체인 크레디트 뮤투엘 아르케아(Crédit Mutuel Arkea)를 특정했습니다. 최근 며칠 동안 온체인 연구자는 한 실체의 지갑에서 대규모 의심스러운 유출을 추적했으며, 이는 대형 유럽 기관이 침해당했음을 시사합니다.
온체인 연구자 ZachXBT는 최근 며칠 동안 1억 3,300만 달러의 의심스러운 거래를 추적하여 손실이 유럽 실체로 이어졌음을 확인했습니다.
보고된 손실은 프랑스 은행 그룹인 크레디트 뮤투엘 아르케아(Crédit Mutuel Arkea)의 암호화폐 지갑에서 발생했습니다. 이 은행 실체는 총 자산 2,350억 달러 이상을 보유하고 있으며, 암호화폐는 포트폴리오의 작은 부분을 차지합니다.
지갑에 대한 공격은 여러 날에 걸쳐 진행되었으며 온체인 스왑 및 작업이 포함되었습니다. ZachXBT는 추가 손실과 자금 세탁 시도를 여전히 조사 중입니다.
크레디 무티엘 아르케아(Crédit Mutuel Arkea)는 크레디 무티엘 그룹의 지역 브랜드입니다. 은행 및 보험 서비스 외에도 이 그룹은 핀테크와 네오뱅크를 위한 은행 서비스와 화이트라벨 결제 처리 서비스를 제공합니다. 일부 고객은 스트라이프(Stripe)와 함께 암호화폐도 보유하고 있습니다.
아르케아 뱅킹 서비스(Arkéa Banking Services, ABS) 자회사는 MiCAR 규정 준수 핀테크를 위해 SEPA 송금, 파생화폐 온램프(on-ramps) 및 계좌도 제공합니다. 해당 은행과 그 자회사들은 암호화폐 보유량이나 공개 지갑 정보를 공개하지 않았습니다. ZachXBT가 포착한 거래들은 주로 사용되는 중앙화 거래소 중 일부를 관찰함으로써 발견되었습니다.
ZachXBT는 중앙화 거래소의 거래를 추적합니다
크레디 무티엘을 공격한 사건은 여러 중앙화 거래소 계정에서 자금을 인출했습니다. 11월 2일, ZachXBT는 여러 중앙화 거래소 계정에서 1억 600만 달러의 손실을 확인했습니다. 자금은 USDC와 USDT로 인출되었습니다.
이후 위협 행위자는 즉시 교환 서비스인 WellWallet, Kyrrex 등을 통해 USDC를 ETH로 스왑했습니다. 일부 자금은 Wagyu Wallet을 통해 모네로(XMR)로 변환되고 다른 체인으로 브리징되었습니다.
ZachXBT는 자금 세탁 모델이 라자루스 그룹의 일반적인 운영 절차와 일치하지 않는다고 지적했습니다. 북한 해커들은 보통 이더리움과 그 믹서를 가장 많이 사용하여 온체인 작업을 통해 자금을 빠르게 이동시킵니다. 중앙화 거래소를 통한 스왑은 흔치 않은 자금 세탁 패턴입니다.
위협 행위자가 크라켄 거래소 계정에서 자금을 인출함
일부 자금은 위협 행위자의 지갑 ZachXBT가 집계한 바에 따르면, 이후 자금은 더 작은 예금으로 분할되어 새로운 주소로 이동했습니다. 하루 동안의 공격 후, 크라켄은 지갑을 제한했으며, 해킹과 연결된 지갑은 차단되지 않았습니다.
첫 번째 파도의 공격은 11개의 새로운 지갑을 사용했으며, 주로 크라켄의 핫 월렛에서 자금을 인출했습니다. 여러 트랜잭션은 Crypto.com 및 OKX 지갑에서 발생하여 여러 계정이 침해되었음을 시사합니다. 또 다른 2,700만 달러를 이동한 두 번째 파도의 인출 역시 대부분 크라켄 지갑에 영향을 미쳤습니다.
ZachXBT는 프랑스 은행의 즉각적인 논평 없이도 초기 발표 이후에도 거래소 인출이 계속되었다고 지적했습니다.
“제 가설은 서유럽의 대형 금융기관이 해킹을 당했고, 현재 그 사실이 은폐되고 있다는 것입니다.”라고 ZachXBT가 자신의 텔레그램 채널에서에서 언급했습니다. 지금까지 ZachXBT는 이미 3,000만 달러 이상이 세탁되었으며, EU 법 집행 기관의 자산 동결 징후는 없다고 지적했습니다.
위협 행위자가 이더리움 고래로 변신하다
미지의 위협 행위자는 지난 일주일 동안 대규모 이더리움 매수자로서 온체인 탐색기들의 주목을 받았습니다.
첫 번째 신호는 미지의 지갑이 27,553 ETH를 평균 가격인 ETH당 2,286달러에 구매한 것이었습니다. 최근 가격 하락 이후 대규모로 움직이는 고래들은 그리 드문 현상은 아니었습니다.
나중에야 해당 고래 주소가 식별된 진행 중인 해킹과 연결되어 있음이 밝혀졌습니다. 지갑은 이더리움을 준비금으로 보유하는 대신 여러 앱과 플랫폼을 통해 자금을 세탁하기 시작했습니다.
USDC와 USDT로의 출금이 있었음에도 불구하고 스테이블코인은 동결되지 않았습니다. 이 결정은 최근 바이낸스 해킹, Circle과 Tether가 즉시 표적 해커 주소를 동결했던 빠른 대응과는 대조적입니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
