ZachXBT wskazuje Crédit Mutuel Arkéa po kradzieży kryptowalut o wartości 133 mln $
Crédit Mutuel Arkéa twierdzi, że ma sprawę pod kontrolą; według Bitquery środki przepłynęły przez Kraken, Crypto.com i OKX, a część została zamieniona na ether.
Najważniejsze informacje
- ZachXBT wskazuje Crédit Mutuel Arkéa jako domniemaną ofiarę kradzieży kryptowalut o wartości ponad 133 mln $.
- Bank potwierdził oszukańcze transakcje, tymczasowo wstrzymał płatności i zgłosił sprawę organom.
- Według Bitquery w ciągu 21 godzin wyprowadzono 108,8 mln $ w USDC przez Kraken, Crypto.com i OKX, a część środków zamieniono na ether.
Badacz blockchaina ZachXBT wskazał francuską grupę bankową Crédit Mutuel Arkéa jako domniemaną ofiarę kradzieży kryptowalut o wartości ponad 133 mln $ (119 mln €). Sprawa zaczęła się od zgłoszenia na ponad 106 mln $ (94,8 mln €), ale później urosła wraz z kolejnymi wypłatami z giełd kryptowalut. Według ZachXBT ostateczna kwota może być jeszcze wyższa, jeśli uwzględni się także transakcje OTC.
Bank twierdzi, że atak jest pod kontrolą
Crédit Mutuel Arkéa potwierdził atak w środę w rozmowie z CoinDesk. Bank poinformował, że doszło do oszukańczych transakcji, ale sytuacja jest już pod kontrolą. Według rzecznika bank tymczasowo wstrzymał część transakcji, aby ograniczyć dalsze straty, a właściwe organy zostały poinformowane.
Francuski bank spółdzielczy zarządza aktywami o wartości ponad 250 mld $ (224 mld €). Nie ujawnił, ile dokładnie zniknęło, ani czy skradzione środki były pierwotnie przechowywane w tradycyjnej walucie czy w krypto. Bank podkreślił jednak, że klienci nie poniosą strat finansowych.
Wypłaty przez duże giełdy
Według firmy analitycznej Bitquery w ciągu 21 godzin wyprowadzono 108,8 mln $ (97,3 mln €) w USDC z rachunków w Kraken, Crypto.com i OKX w dniach 1 i 2 listopada. Następnie środki śledzono przez setki portfeli, a duża ich część została zamieniona na ether. Ma to znaczenie, ponieważ ether nie może zostać zamrożony przez centralnego emitenta.
Bitquery odnotowało też transfer 396 ETH na adres depozytowy Kraken, ale nie udało się ustalić, czy Kraken zamroził środki ani kto zarządzał rachunkiem odbiorcy. Kraken i OKX nie odpowiedziały od razu na pytania, natomiast Crypto.com poinformowało, że podjęło działania w celu zablokowania środków powiązanych ze sprawą.
Dlaczego to ważne dla Europy
Sprawa dotyczy także europejskiego rynku krypto, ponieważ Crédit Mutuel Arkéa wcześniej w tym roku złożył wniosek o licencję MiCA, aby oferować usługi kryptowalutowe klientom detalicznym i innym instytucjom finansowym. MiCA to pierwsze szerokie unijne ramy dla krypto i określa między innymi, w jaki sposób dostawcy są dopuszczani do rynku i nadzorowani. Dla europejskich podmiotów ten incydent pokazuje, jak ściśle tradycyjne banki i infrastruktura krypto są już ze sobą powiązane.
ZachXBT dodał również, że ma duże przekonanie, iż za tym incydentem nie stoi północnokoreańska Lazarus Group. Grupę tę wcześniej łączono z dużymi kradzieżami kryptowalut, w tym z atakiem na Bybit w 2025 roku.