A francia Crédit Mutuel Arkéa bank legalább 133 millió dolláros csalás áldozata lehetett – közölte a Boursorama, ZachXBT blokkláncelemző november 4-én közzétett posztja alapján. A feltételezett elkövetők nem közvetlenül kriptovalutákat lophattak el a pénzintézettől, hanem hagyományos pénzeszközöket tulajdoníthattak el, amelyeket később kriptoeszközökre váltottak a pénzmosás érdekében.
A Crédit Mutuel Arkéa érintettségét egyelőre nem erősítették meg független források, és a bank sem adott hivatalos tájékoztatást az állítólagos incidensről.
ZachXBT legalább 133 millió dollárnyi gyanús tranzakciót azonosított
ZachXBT november 2-án több mint 106 millió dollár értékű, gyanús USDC- és USDT-stablecoin-kivonást azonosított különböző kriptotőzsdéken. A blokkláncelemző később további 27 millió dollárnyi tranzakciót fedezett fel, amivel a feltételezett veszteség összegét 133 millió dollárra emelte.
Az elemző november 4-én a francia Crédit Mutuel Arkéa bankot nevezte meg az ügy lehetséges károsultjaként. ZachXBT nem zárta ki, hogy a tényleges veszteség ennél magasabb lehet, mivel a tőzsdén kívüli, közvetlenül lebonyolított OTC-tranzakciók további pénzmozgásokat rejthetnek.
Grégory Raymond újságíró, aki már november 3-án vizsgálni kezdte az esetet, arról számolt be, hogy az elkövetők először hagyományos pénzt vonhattak ki a bankból. Az összegeket ezt követően több kriptovaluta-platformra, köztük a Crypto.com rendszerébe utalhatták.
Az újságíró által idézett, az ügyet ismerő forrás alapján szervezett hálózat állhat a pénzmozgások mögött. A feltételezett elkövetők számos közvetítői bankszámlát használhattak, amelyek tulajdonosai a megszerzett pénzeszközök fogadásában és továbbításában vehettek részt.
A rendelkezésre álló információk alapján tehát nem közvetlenül a bank kriptovaluta-állományát érhette támadás, hanem hagyományos pénzeszközök eltulajdonítása történhetett, amelyet kriptoeszközökön keresztüli pénzmosás követhetett.
A gyanús pénzmozgások során Ethert és Monerót is felhasználtak
A Bitquery blokkláncelemző vállalat adatai alapján 62,98 millió dollár értékű stablecoint mindössze négy óra alatt 27 553 Etherre (ETH) váltottak át. A tranzakciókat az Uniswap decentralizált kereskedési protokolljának UniswapX szolgáltatásán keresztül hajtották végre.
A Bitquery a Kraken, a Crypto.com és az OKX platformjairól indított pénzkivonásokat is azonosított. A Kraken közölte, hogy korlátozta az incidenshez kapcsolódó számlákat, míg a Crypto.com zárolta az érintett pénzeszközöket.
Mindkét kriptotőzsde hangsúlyozta, hogy a saját biztonsági rendszerei nem sérültek az ügy során.
ZachXBT további tranzakciókat is feltárt, amelyek során a pénzeszközöket a WellWallet és a Kyrrex azonnali kriptovaluta-váltási szolgáltatásain keresztül mozgathatták. Az elemző Moneróra (XMR) történő átváltásokat és különböző blokklánchálózatok közötti átutalásokat is azonosított.
A Monero olyan adatvédelmi funkciókkal rendelkező kriptovaluta, amelynek kialakítása megnehezíti a tranzakciók nyomon követését. Az ilyen átváltások és a több blokkláncon keresztül végrehajtott pénzmozgások bonyolíthatják a pénzeszközök eredetének feltárását.
ZachXBT az elérhető tranzakciós adatok alapján nagy bizonyossággal kizárhatónak tartja, hogy a feltételezett támadó kapcsolatban állna az észak-koreai Lazarus hackercsoporttal.
A Crédit Mutuel Arkéa egyelőre nem erősítette meg az incidenst
A blokkláncelemző azt is állította, hogy a Crédit Mutuel Arkéa késlekedhetett a feltételezett támadás bejelentésével. ZachXBT szerint emiatt több mint 30 millió dollár tisztára mosására nyílhatott lehetőség.
Az elemző úgy ítélte meg, hogy az európai hatóságok gyorsabb értesítése esetén az érintett pénzeszközöket zárolhatták volna. Ezt az állítást azonban a bank részéről nem erősítették meg.
A feltételezett csalás pontos körülményei, a pénzeszközök eltulajdonításának módja és a végleges veszteség összege továbbra sem ismert. A bank érintettségére vonatkozó információk jelenleg ZachXBT megállapításain és az ügyet ismerő forrás beszámolóján alapulnak, független megerősítés nélkül.
Érdekes lehet:
A kriptomagazin.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg befektetési elemzést vagy befektetési tanácsadást. Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért, valamint a téves információkból eredő anyagi károkért a kriptomagazin.hu felelősséget nem vállal. A cikk a mesterséges intelligencia segítségével készült szerkesztői ellenőrzéssel.
