ZachXBT wijst Crédit Mutuel Arkéa aan na cryptodiefstal van $133 miljoen
Crédit Mutuel Arkéa zegt de fraude onder controle te hebben; volgens Bitquery liep het geld via Kraken, Crypto.com en OKX en werd een deel omgezet in ether.
Korte samenvatting
- ZachXBT wijst Crédit Mutuel Arkéa aan als vermoedelijk slachtoffer van een cryptodiefstal van meer dan $133 miljoen.
- De bank bevestigde frauduleuze transacties, zette tijdelijk betalingen stil en meldde de zaak bij de autoriteiten.
- Volgens Bitquery werden via Kraken, Crypto.com en OKX in 21 uur $108,8 miljoen aan USDC weggehaald en deels omgezet in ether.
Blockchainonderzoeker ZachXBT heeft de Franse bankengroep Crédit Mutuel Arkéa aangewezen als vermoedelijk slachtoffer van een cryptodiefstal van meer dan $133 miljoen (€119 miljoen). De zaak begon met een melding van ruim $106 miljoen (€94,8 miljoen), maar groeide later door nieuwe opnames van crypto exchanges verder uit. Volgens ZachXBT kan het uiteindelijke bedrag nog hoger liggen als ook OTC-transacties worden meegeteld.
Bank zegt dat aanval onder controle is
Crédit Mutuel Arkéa bevestigde de aanval woensdag aan CoinDesk. De bank zei dat er frauduleuze transacties zijn uitgevoerd, maar dat de situatie inmiddels onder controle is. Volgens een woordvoerder heeft de bank tijdelijk enkele transacties stilgelegd om verdere verliezen te beperken en zijn de bevoegde autoriteiten ingelicht.
De Franse coöperatieve bank beheert meer dan $250 miljard (€224 miljard) aan vermogen. Zij maakte niet bekend hoeveel er precies is verdwenen, en ook niet of de gestolen tegoeden oorspronkelijk in traditionele valuta of in crypto werden aangehouden. De bank benadrukte wel dat klanten geen financiële schade zouden dragen.
Opnames via grote exchanges
Volgens blockchainanalysebedrijf Bitquery werd in 21 uur tijd $108,8 miljoen (€97,3 miljoen) aan USDC weggehaald van rekeningen bij Kraken, Crypto.com en OKX op 1 en 2 november. De fondsen werden vervolgens door honderden wallets gevolgd, waarbij een groot deel werd omgezet in ether. Dat is relevant, omdat ether niet door een centrale uitgever kan worden bevroren.
Bitquery zag ook een transfer van 396 ETH naar een Kraken-stortingsadres, maar kon niet vaststellen of Kraken de tegoeden heeft bevroren of wie de ontvangende rekening beheerde. Kraken en OKX reageerden niet direct op vragen, terwijl Crypto.com zei dat het maatregelen heeft genomen om geld dat aan de zaak is gelinkt te blokkeren.
Waarom dit relevant is voor Europa
De zaak raakt ook de Europese cryptomarkt, omdat Crédit Mutuel Arkéa eerder dit jaar een MiCA-vergunning aanvroeg om cryptodiensten aan te bieden aan particuliere klanten en andere financiële instellingen. MiCA is het eerste brede EU-kader voor crypto en bepaalt onder meer hoe aanbieders worden toegelaten en gecontroleerd. Voor Europese partijen laat dit incident zien hoe nauw traditionele banken en crypto-infrastructuur inmiddels met elkaar verweven zijn.
ZachXBT zei daarnaast dat hij een hoge mate van vertrouwen heeft dat de Noord-Koreaanse Lazarus Group hier niet achter zit. Die groep werd eerder wel gelinkt aan grote cryptodiefstallen, waaronder de aanval op Bybit in 2025.