Молчит ли французский банк с активами $235 млрд о краже криптовалюты на $133 млн?

ZachXBT идентифицировал Crédit Mutuel Arkea как европейскую компанию, потерявшую 133 млн долларов. В последние дни исследователь блокчейна отслеживал крупные подозрительные переводы из кошельков компании, что указывает на взлом крупного европейского учреждения. 

Исследователь блокчейна ZachXBT отследил 133 млн долларов подозрительных транзакций за последние несколько дней, связав потери с европейской компанией. 

Потери, по сообщениям, произошли с криптокошельков французской банковской группы Crédit Mutuel Arkea. Активы банка превышают 235 млрд долларов, при этом криптовалюта занимает лишь небольшую часть его портфеля. 

Атака на кошельки заняла несколько дней и включала операции обмена внутри блокчейна. ZachXBT продолжает искать дополнительные потери и попытки отмывания средств. 

Crédit Mutuel Arkea — это региональный бренд более широкой группы Crédit Mutuel. Помимо банковских и страховых услуг, группа предоставляет финансовые услуги и платежную обработку под собственным брендом (white-label) для финтех-компаний и необанков. Среди ее клиентов также есть те, кто работает с криптовалютами, включая Stripe. 

Дочерняя компания Arkéa Banking Services (ABS) также предлагает переводы по системе SEPA, фиатные шлюзы и счета для финтех-компаний, соответствующих требованиям MiCAR. Банк и его дочерние структуры не раскрывают информацию о своих криптоактивах или публичных кошельках. Транзакции, зафиксированные ZachXBT, были обнаружены благодаря мониторингу некоторых из наиболее часто используемых централизованных бирж.

ZachXBT отслеживает транзакции с централизованных бирж

Атака на Credit Mutuel привела к хищению средств со счетов на ряде централизованных бирж. 2 ноября ZachXBT выявил убытки в размере $106 млн, связанных с несколькими счетами на централизованных биржах. Средства были выведены в USDC и USDT. 

Злоумышленник затем обменял USDC на ETH через мгновенные обменники WellWallet, Kyrrex и другие. Часть средств была конвертирована в Monero (XMR) через Wagyu Wallet и переведена в другие блокчейны. 

ZachXBT отметил, что модель отмывания не соответствует обычным процедурам работы группы Lazarus. Хакеры из Северной Кореи обычно быстро выводят средства через ончейн-операции, чаще всего используя Ethereum и его миксеры. Обмен через централизованные биржи является необычным паттерном для отмывания. 

Злоумышленник вывел средства со счета на бирже Kraken

Часть средств была выведена из горячего кошелька Kraken, согласно данным кошельков агрегированным ZachXBT. Позже средства были разделены на более мелкие резервы и переведены на новые адреса. После дня атак Kraken ограничила доступ к кошелькам связанным с эксплуатацией уязвимости, хотя средства еще не заморожены. 

Первая волна атак использовала 11 новых кошельков, преимущественно выводящих средства из горячего кошелька Kraken. Несколько транзакций originated from Crypto.com и кошельков OKX, что предполагает наличие нескольких скомпрометированных аккаунтов. Вторая волна вывода, переместившая еще $27 млн, также в основном затронула кошельки Kraken. 

ZachXBT отметил, что выводы средств с биржи продолжались даже после первоначального объявления, при этом французский банк пока не дал никаких комментариев. 

«Моя рабочая гипотеза заключается в том, что крупное финансовое учреждение в Западной Европе было взломано, и сейчас это скрывают», — прокомментировал ZachXBT через свой канале Telegram. По состоянию на текущий момент, ZachXBT отметил, что уже было отмыто более 30 млн долларов, при этом правоохранительные органы ЕС не проявляют признаков заморозки активов. 

Злоумышленник превратился в кита по ETH

Неизвестный злоумышленник также привлек внимание ончейн-исследователей на прошлой неделе, выступив в роли крупного покупателя ETH. 

Первым признаком стало то, что неизвестный кошелек приобрел 27,553 ETH по средней цене 2286 долларов за одну монету. После недавнего падения цены масштабные покупки со стороны крупных игроков (китов) были вполне обычным явлением.

Лишь позже адрес этого «кита» выявили был связан с текущим инцидентом взлома. Вместо того чтобы хранить ETH в качестве резервов, этот кошелек начал отмывать средства через множество приложений и платформ. 

Несмотря на вывод средств в USDC и USDT, стейблкоины не были заморожены. Это решение контрастирует с быстрой реакцией на недавний Взлом Binance, когда Circle и Tether немедленно заморозили адреса взломщиков.