ZachXBT noemt Crédit Mutuel Arkéa als vermoedelijk slachtoffer van crypto-diefstal van 133 miljoen dollar
Blockchain-onderzoeker ZachXBT heeft de Franse bankgroep Crédit Mutuel Arkéa genoemd als vermoedelijk slachtoffer van een crypto-diefstal van meer dan 133 miljoen dollar, omhoog van een aanvankelijke schatting van 106 miljoen dollar. De bank heeft publiekelijk nog geen diefstal bevestigd, en beurzen waaronder Kraken en Crypto.com hebben gerelateerde accounts beperkt of gekoppelde tegoeden geblokkeerd.
Geschreven door de AI-redactie van CoinArticle · op basis van 3 geciteerde bronnen. Hoe we werken
Wat er wordt beweerd
Blockchain-onderzoeker ZachXBT heeft Crédit Mutuel Arkéa, een Franse bankgroep met 235 miljard dollar aan activa volgens zijn Telegram-bericht, genoemd als vermoedelijk slachtoffer van een crypto-diefstal van meer dan 133 miljoen dollar. De bank heeft publiekelijk nog geen diefstal bevestigd, en Decrypt meldde dat zij op het moment van publicatie niet had gereageerd op een verzoek om commentaar.
Het incident kwam voor het eerst aan het licht op maandag, toen ZachXBT meldde dat een niet nader genoemde entiteit in de Europese Unie op 1 november mogelijk meer dan 106 miljoen dollar had verloren aan tegoeden bij verschillende crypto-beurzen. In een update op dinsdag zei hij dat hij nog eens 27 miljoen dollar aan opnames bij beurzen had geïdentificeerd, waardoor het totaal boven de 133 miljoen dollar uitkomt, en dat een deel van die opnames plaatsvond nadat hij zijn aanvankelijke melding had gedaan. Hij zei niet hoe hij de bank had geïdentificeerd, noch hoe de aanvaller toegang kreeg tot de beursaccounts.
De bank bereidde zich voor om cryptodiensten aan te bieden. Volgens het Franse financiële dagblad L'Agefi had zij in mei een MiCA-vergunning aangevraagd om cryptodiensten aan particuliere klanten te verlenen, onder meer via haar divisie Arkéa Banking Services.
Betwiste en niet-geverifieerde cijfers
Het gemelde totaalbedrag is onzeker. ZachXBT zei dat de aanval enkele dagen duurde en dat hij vermoedt dat het gestolen bedrag groter is wanneer over-the-counter-activiteit wordt meegerekend. De berichtgeving van CoinDesk beschrijft de bank als een instelling die "mogelijk" meer dan 133 miljoen dollar heeft verloren, een voorzichtiger formulering dan de toeschrijving in ZachXBT's eigen bericht. Noch de bank, noch een onafhankelijk forensisch accountantsonderzoek heeft het bedrag gevalideerd.
ZachXBT heeft ook gezegd dat de aanvaller onbekend blijft en dat hij op basis van meerdere witwasindicatoren "met een hoge mate van zekerheid kan zeggen dat het NIET Lazarus Group is", het Noord-Koreaanse hackerscollectief. De vermoedelijke diefstal volgt enkele dagen na de hack van Binance ter waarde van 6,3 miljard dollar, die de FBI heeft toegeschreven aan Noord-Koreaanse hackers.
Hoe de tegoeden zijn verplaatst
Volgens het on-chain spoor dat ZachXBT beschrijft, zou de vermoedelijke aanvaller USDC en USDT hebben opgenomen van beursaccounts en USDC hebben omgeruild naar ETH. De tegoeden zijn vervolgens verplaatst via instant exchanges, waaronder WellWallet en Kyrrex, waarbij een deel is omgezet naar de privacy-munt Monero via Wagyu, en is overgeschreven naar meerdere blockchains. Hij publiceerde vier Ethereum-adressen waarvan hij zei dat ze aan de diefstal gekoppeld zijn.
ZachXBT schreef dat de bank geen "behoorlijke incidentmelding" had gedaan, wat volgens hem heeft verhinderd dat opsporingsdiensten ongeveer 30 miljoen dollar aan gestolen tegoeden konden bevriezen. Die bewering is afkomstig van hemzelf en is niet onafhankelijk geverifieerd.
Reacties van beurzen
Kraken heeft de accounts beperkt die met het incident in verband worden gebracht en heeft gezegd dat de eigen systemen en klantaccounts niet zijn gecompromitteerd. Crypto.com heeft bevestigd dat het tegoeden die met de diefstal in verband worden gebracht, heeft geblokkeerd. OKX heeft laten weten dat het de beschuldigingen is gaan onderzoeken. Geen enkele beurs heeft publiekelijk gekoppeld dat haar eigen platform is gekraakt.
Waarom het ertoe doet
Voor traders
Beperkingen bij Kraken en Crypto.com kunnen de liquiditeit beperken van tegoeden die via die platforms zijn gevolgd, terwijl de omzetting naar Monero terugvordering minder waarschijnlijk maakt.
Voor beleggers
Als de diefstal van deze omvang wordt bevestigd, zal zij de bewaring- en opnamecontroles testen bij gereguleerde banken die zich voorbereiden op het aanbieden van cryptodiensten.
Voor bouwers
Routering via instant exchanges, Monero-swaps en multi-chain bridges onderstreept het belang van het monitoren van opnamepatronen over meerdere platforms en van bridge-stromen.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
