أثارت سرقة كبرى للعملات المشفرة تساؤلات حول أمن المؤسسات المالية التقليدية وعملياتها المتعلقة بالأصول الرقمية.

تتبّع محققو البلوك تشين معاملات مشبوهة إلى حسابات مرتبطة بمجموعة مصرفية أوروبية كبرى.

تسلّط الحادثة الضوء أيضًا على التحديات التي تواجهها منصات التداول والمؤسسات المالية عند تعقّب الأصول الرقمية المسروقة. وفي الوقت نفسه، أثار غياب رد علني الانتباه إلى حجم الخسائر المعلَن عنها.

يربط ZachXBT سرقة عملات مشفرة بقيمة 133 مليون دولار بمصرف Crédit Mutuel Arkéa

حدّد المحقّق في السلسلة ZachXBT مجموعة Crédit Mutuel Arkéa المصرفية بوصفها المؤسسة المصرفية الأوروبية التي تقف وراء خسائر مشبوهة في العملات المشفرة تُقدّر بنحو 133 مليون دولار. وتملك المجموعة المصرفية الفرنسية أصولًا إجمالية تزيد قيمتها على 235 مليار دولار، رغم أن العملات المشفرة لا تمثل سوى جزء صغير من محفظتها.

تتبّع ZachXBT تدفقات خارجة مشبوهة واسعة النطاق على مدى عدة أيام، وربط المعاملات بمحافظ مرتبطة بالمجموعة المصرفية. وشملت الهجمات عمليات مبادلة وتحويل متعددة على السلسلة عبر منصات مختلفة.

مع ذلك، واصل المحقّق فحص خسائر إضافية ومحاولات محتملة لغسل الأموال المسروقة.

تعمل Crédit Mutuel Arkéa علامةً تجارية إقليمية ضمن مجموعة Crédit Mutuel الأوسع. وتقدم المجموعة خدمات مصرفية وتأمينية، إلى جانب معالجة المدفوعات بعلامة تجارية خاصة لشركات التكنولوجيا المالية والبنوك الرقمية الجديدة.

ويعمل بعض عملائها أيضًا في قطاع العملات المشفرة، ومنهم Stripe. وفي الوقت نفسه، توفر شركة Arkéa Banking Services (ABS) التابعة لها تحويلات SEPA وخدمات تحويل العملات الورقية إلى العملات المشفرة وحسابات لشركات التكنولوجيا المالية المتوافقة مع MiCAR.

لم يفصح البنك ولا شركاته التابعة علنًا عن حيازاتهم من العملات المشفرة أو المحافظ المرتبطة بها. لذلك، حدّد المحققون النشاط المشبوه من خلال معاملات شملت منصات تداول مركزية شائعة الاستخدام.

الأموال المسروقة مرّت عبر Kraken وCrypto.com وOKX

كشفت تحقيقات ZachXBT عن خسائر تُقدّر بنحو 106 ملايين دولار من عدة حسابات على منصات تداول مركزية في 2 نوفمبر. وسحب المهاجم الأموال أساسًا بعملتي USDC وUSDT، قبل نقلها عبر عدة منصات.

وبعد ذلك، استبدل المهاجم USDC بعملة ETH باستخدام خدمات التبادل الفوري، ومنها WellWallet وKyrrex. كما مرّت بعض الأموال عبر Wagyu Wallet، حيث حوّل المهاجم الأصول إلى Monero (XMR) ونقلها عبر جسر إلى سلاسل أخرى.

بحسب ZachXBT، اختلف نمط غسل الأموال عن الأساليب المعتادة المرتبطة بمجموعة Lazarus الكورية الشمالية. فالمجموعة تنقل الأموال المسروقة عادةً بسرعة عبر معاملات على السلسلة، غالبًا ما تشمل Ethereum وخدمات خلط العملات المشفرة.

لكن المهاجم المشتبه به اعتمد على عمليات سحب من منصات تداول مركزية، وهو نهج غير معتاد مقارنةً بتلك العمليات.

كما تتبّع ZachXBT بعض عمليات السحب إلى المحفظة الساخنة التابعة لـKraken. وقسّم المهاجم الأموال إلى مبالغ أصغر وحوّلها إلى عناوين أُنشئت حديثًا.

شملت الموجة الأولى من الهجوم 11 محفظة جديدة، وكانت معظم عمليات السحب من Kraken. وشملت معاملات أخرى محافظ مرتبطة بـCrypto.com وOKX، ما يشير إلى اختراق عدة حسابات على منصات التداول.

نقلت موجة سحب ثانية 27 مليون دولار إضافية، واستهدفت مرة أخرى في المقام الأول محافظ مرتبطة بـKraken.

قيّدت Kraken المحافظ المرتبطة بالاختراق المشتبه به بعد الإعلان الأولي. لكن المنصة لم تكن قد جمّدت الأموال المرتبطة بها.

ZachXBT يشكك في استجابة المؤسسات مع غسل 30 مليون دولار

أفادت التقارير بأن عمليات السحب المشبوهة استمرت حتى بعد أن أثار ZachXBT مخاوفه علنًا بشأن الحادثة. وفي الوقت نفسه، لم تصدر Crédit Mutuel Arkéa تعليقًا علنيًا فوريًا بشأن السرقة المبلغ عنها.

وصف ZachXBT في قناته على Telegram فرضيته الحالية بأنها استغلال لمؤسسة مالية كبرى في أوروبا الغربية. كما أشار إلى احتمال أن تكون المؤسسة تتكتم على الحادثة.

قدّر المحقّق أن أكثر من 30 مليون دولار مرّت بالفعل عبر قنوات غسل الأموال. وأفاد أيضًا بعدم وجود مؤشرات على تجميد الأصول من جانب جهات إنفاذ القانون في الاتحاد الأوروبي في ذلك الوقت.

وفي غضون ذلك، لفت المهاجم انتباه متابعي سوق Ethereum بعد شراء 27,553 ETH. واشترت المحفظة العملة المشفرة بمتوسط سعر يقارب 2,286 دولارًا لكل ETH.

في البداية، بدا الشراء الكبير متسقًا مع تراكم الحيتان للأصول بعد تراجع السوق. لكن المحققين ربطوا العنوان لاحقًا بالاختراق المشتبه به.

وبدلًا من الاحتفاظ بعملة ETH كاحتياطي، بدأت المحفظة بتحريك الأموال عبر تطبيقات ومنصات متعددة.

وبحسب التحقيق، لم تُجمّد أيضًا عملتا USDC وUSDT المسروقتان. ويختلف ذلك عن الاستجابة لاختراق Binance الأخير، إذ جمّدت Circle وTether بسرعة العناوين المرتبطة بالمهاجم.

نُشر مقال «بنك فرنسي بأصول تبلغ 235 مليار دولار يخضع للتدقيق بعد اختراق محفظة عملات مشفرة بقيمة 133 مليون دولار» لأول مرة على Coinfea.