كشف زاك إكس بي تي عن الاسم. المؤسسة الأوروبية التي سُرق منها 133 مليون دولار هي Crédit Mutuel Arkéa الفرنسية، وهو بنك يدير أصولًا بقيمة 235 مليار دولار.
حتى صباح اليوم، لم يؤكد البنك الأمر، ولم يصدر المنظمون الفرنسيون أي إعلان. وهو المصدر الوحيد الذي ذكر الاسم، ولم يكشف عنه في اليوم الثالث.
في 1 نوفمبر، سحب أحدهم 106 ملايين دولار من حسابات هذه المؤسسة لدى منصات تداول مثل Kraken وCrypto.com وOKX، عبر عمليات سحب عادية، وكان معظم المبلغ بعملتي USDC وUSDT. وفي 3 نوفمبر، اكتُشف مبلغ آخر قدره 27 مليونًا، ليتجاوز الإجمالي 133 مليون دولار.
جاء في إعلان Kraken أن المنصة لم تتعرض للاختراق، وأن حسابات العملاء لم تُستولَ عليها. سُحبت الأموال من حسابات المؤسسة نفسها، باستخدام الصلاحيات الممنوحة لها. ولم تُستخدم هذه المرة أي من المحافظ الباردة للمنصات أو إثباتات احتياطياتها.
كان أول ما فعله المهاجمون تحويل العملات. فقد حُوّل نحو 62.98 مليون دولار من العملات المستقرة إلى 27,553 إيثريوم خلال 4 ساعات، ثم مرّت الأموال عبر خدمات التحويل الفوري والجسور بين الشبكات، وحُوّل جزء منها إلى مونيرو. يمكن لـCircle وTether تجميد العملات المستقرة، لكنهما لا يستطيعان تجميد الإيثريوم أو مونيرو.
قبل أن يكشف زاك إكس بي تي عن الأمر، كان قد جرى غسل أكثر من 30 مليون دولار. وقال إن إخطار منصات التداول وجهات إنفاذ القانون في وقت أبكر كان سيتيح تجميد هذه الأموال. واعتبارًا من يناير 2025، يفرض الاتحاد الأوروبي لائحة DORA، التي تلزم المؤسسات المالية بالإبلاغ عن الحوادث الكبرى خلال 4 ساعات، وبحد أقصى 24 ساعة.
بحسب بيانات السلسلة حتى 3 نوفمبر، لا يزال 78.3 مليون دولار في عناوين المهاجمين، بينما نُقل 30.5 مليونًا.
عندما تُخترق منصة تداول، يصدر إعلان؛ أما عندما تُفرغ الحسابات، فلا. لا ينبغي أن تبقى مئات الملايين من الدولارات في مكان يمكن سحبها منه دفعة واحدة. سأعطّل الليلة صلاحية السحب عبر واجهة برمجة التطبيقات (API) لمنصات التداول، ولن أُبقي في القائمة البيضاء لسحب العملات سوى عنواني الخاص.
حتى صباح اليوم، لم يؤكد البنك الأمر، ولم يصدر المنظمون الفرنسيون أي إعلان. وهو المصدر الوحيد الذي ذكر الاسم، ولم يكشف عنه في اليوم الثالث.
في 1 نوفمبر، سحب أحدهم 106 ملايين دولار من حسابات هذه المؤسسة لدى منصات تداول مثل Kraken وCrypto.com وOKX، عبر عمليات سحب عادية، وكان معظم المبلغ بعملتي USDC وUSDT. وفي 3 نوفمبر، اكتُشف مبلغ آخر قدره 27 مليونًا، ليتجاوز الإجمالي 133 مليون دولار.
جاء في إعلان Kraken أن المنصة لم تتعرض للاختراق، وأن حسابات العملاء لم تُستولَ عليها. سُحبت الأموال من حسابات المؤسسة نفسها، باستخدام الصلاحيات الممنوحة لها. ولم تُستخدم هذه المرة أي من المحافظ الباردة للمنصات أو إثباتات احتياطياتها.
كان أول ما فعله المهاجمون تحويل العملات. فقد حُوّل نحو 62.98 مليون دولار من العملات المستقرة إلى 27,553 إيثريوم خلال 4 ساعات، ثم مرّت الأموال عبر خدمات التحويل الفوري والجسور بين الشبكات، وحُوّل جزء منها إلى مونيرو. يمكن لـCircle وTether تجميد العملات المستقرة، لكنهما لا يستطيعان تجميد الإيثريوم أو مونيرو.
قبل أن يكشف زاك إكس بي تي عن الأمر، كان قد جرى غسل أكثر من 30 مليون دولار. وقال إن إخطار منصات التداول وجهات إنفاذ القانون في وقت أبكر كان سيتيح تجميد هذه الأموال. واعتبارًا من يناير 2025، يفرض الاتحاد الأوروبي لائحة DORA، التي تلزم المؤسسات المالية بالإبلاغ عن الحوادث الكبرى خلال 4 ساعات، وبحد أقصى 24 ساعة.
بحسب بيانات السلسلة حتى 3 نوفمبر، لا يزال 78.3 مليون دولار في عناوين المهاجمين، بينما نُقل 30.5 مليونًا.
عندما تُخترق منصة تداول، يصدر إعلان؛ أما عندما تُفرغ الحسابات، فلا. لا ينبغي أن تبقى مئات الملايين من الدولارات في مكان يمكن سحبها منه دفعة واحدة. سأعطّل الليلة صلاحية السحب عبر واجهة برمجة التطبيقات (API) لمنصات التداول، ولن أُبقي في القائمة البيضاء لسحب العملات سوى عنواني الخاص.
