Der Onchain-Ermittler ZachXBT sagt, die französische Bankengruppe Crédit Mutuel Arkéa sei mutmaßlich Ziel eines Kryptodiebstahls geworden, dessen Umfang er auf mehr als 133 Millionen US-Dollar schätzt – wobei er darauf hinweist, dass die tatsächliche Summe höher liegen könnte, wenn bestimmte Aktivitäten außerhalb der Plattform berücksichtigt werden. Die Behauptung, die über ZachXBTs öffentlichen Untersuchungskanal verbreitet wurde, folgt auf einen früheren Bericht über eine rasch wachsende Zahl verdächtiger Abhebungen.

ZachXBT zufolge ereignete sich der mutmaßliche Vorfall über mehrere Tage. Er beschrieb das Institut als eines mit Vermögenswerten von 235 Milliarden US-Dollar. Außerdem argumentierte er, frühere Schätzungen der Verluste spiegelten möglicherweise OTC-Transaktionen (Over-the-Counter) nicht vollständig wider. Seiner Ansicht nach könnten dadurch weitere Gelder abgeflossen sein, die in früheren Abrechnungen nicht erfasst wurden.

Die wichtigsten Erkenntnisse

• ZachXBT wirft Crédit Mutuel Arkéa vor, Opfer eines Krypto-Diebstahls im Umfang von mehr als 133 Millionen US-Dollar geworden zu sein. Die Verluste könnten noch höher ausfallen.

• Der Ermittler vermutete, dass OTC-Aktivitäten in früheren Berechnungen möglicherweise nicht berücksichtigt wurden. Das deutet darauf hin, dass die Schlagzeilensumme zu niedrig angesetzt sein könnte.

• Die konkrete Methode, mit der die Angreifer auf die Gelder zugegriffen haben sollen, wurde nicht offengelegt. Zudem wurde der Vorwurf nicht unabhängig bestätigt.

• In früheren Berichten bezifferte ZachXBT verdächtige Auszahlungen von Kryptobörsen auf mehr als 106 Millionen US-Dollar. Später erhöhte er die Verluste auf über 133 Millionen US-Dollar.

• Kraken und Crypto.com teilten Cointelegraph mit, sie hätten Konten eingeschränkt oder mit dem mutmaßlichen Diebstahl verbundene Gelder blockiert. Zugleich betonten sie, ihre Plattformen seien sicher geblieben.

Vorwürfe gehen über erste Schätzungen hinaus

Laut ZachXBTs jüngstem Beitrag identifizierte er Crédit Mutuel Arkéa als mutmaßliches Opfer eines Krypto-Diebstahls, bei dem über mehrere Tage hinweg Auszahlungen erfolgten. In seinem Update verwies er auf die Größe des Instituts – es halte Vermögenswerte im Wert von 235 Milliarden US-Dollar – und warnte zugleich, dass die tatsächlichen Verluste die bisherigen Berechnungen übersteigen könnten.

Der wichtigste neue Aspekt ist ZachXBTs Hinweis auf Aktivitäten im OTC-Bereich. Er erklärte, er vermute, dass der gestohlene Betrag höher sei, wenn OTC-Transaktionen berücksichtigt würden. Das legt nahe, dass sich frühere Zahlen vor allem auf Aktivitäten konzentriert haben könnten, die sich anhand öffentlich einsehbarer Börsenströme nachvollziehen lassen.

Wie auch bei früheren Ermittlungsrunden machte ZachXBT keine Angaben dazu, wie die Angreifer angeblich Zugriff auf die Gelder erlangten. Auch bestätigte er die Beteiligung der Bank nicht unabhängig anhand eines überprüfbaren Prozesses zur Reaktion auf den Vorfall. Der Vorwurf ist daher öffentlich weiterhin unbestätigt.

Chronologie der Angaben: von 106 Mio. auf über 133 Mio. US-Dollar

Die jüngste Entwicklung folgt auf mehrere Berichte von ZachXBT innerhalb der vergangenen Tage. In einem Bericht vom Montag wies er auf seiner Darstellung nach verdächtige Auszahlungen von mehr als 106 Millionen US-Dollar von zentralisierten Börsen hin. Am Dienstag erhöhte er seine Schätzung dann auf über 133 Millionen US-Dollar, nachdem er weitere Auszahlungen in Höhe von 27 Millionen US-Dollar entdeckt hatte. Einige davon erfolgten ZachXBT zufolge nach seiner ersten Warnung.

Diese schrittweise Anpassung ist für Leser, die den Fall verfolgen, wichtig. Sie zeigt, wie schnell sich Zahlen ändern können, wenn Ermittler weiterhin Transaktionen miteinander in Verbindung bringen und den Umfang dessen ausweiten, was ihrer Ansicht nach mit einem mutmaßlichen Exploit zusammenhängt. Zugleich unterstreicht sie, warum erste Zahlen bei Onchain-Ermittlungen oft vorläufig sind, bis der vollständige Transaktionsgraph erfasst wurde.

Worauf frühere Blockchain-Analysen hindeuteten

Im Zusammenhang mit den Berichten über den Diebstahl verfolgte das Blockchain-Analyseunternehmen Bitquery zuvor Auszahlungen von Konten bei Kraken, Crypto.com und OKX. Den Erkenntnissen von Bitquery zufolge wurden innerhalb von vier Stunden Stablecoins im Wert von rund 63 Millionen US-Dollar in Ether (ETH) umgetauscht. Dieses operative Detail könnte erklären, wie schnell die Angreifer Vermögenswerte aus der anfänglichen Verwahrung auf Börsen abziehen konnten.

Die schnelle Umwandlung von Stablecoins in einen liquideren Vermögenswert kann bei Ermittlungen eine wichtige Rolle spielen: Sie verkürzt möglicherweise die Zeit, die Vermittlern bleibt, um Gelder einzufrieren, und kann die Nachverfolgung erschweren, weil dadurch mehr mögliche nachgelagerte Überweisungen entstehen.

Reaktionen der Börsen und die fehlende unabhängige Bestätigung

Als Cointelegraph Kraken und Crypto.com zu dem Vorfall befragte, erklärten beide Börsen, sie hätten Konten eingeschränkt oder mit dem mutmaßlichen Diebstahl verbundene Gelder blockiert. Gleichzeitig versicherten sie Cointelegraph, ihre Plattformen seien sicher geblieben.

Die Unterscheidung zwischen „Plattformsicherheit“ und „Kontozugriff“ dürfte auch dann zentral bleiben, wenn weitere Details bekannt werden. Sollte ein Angreifer durch kompromittierte Zugangsdaten, internen Zugriff oder andere Offchain-Mechanismen die Kontrolle über Gelder erlangt haben, können die Börsen weiterhin normal funktionieren, während die betroffene Partei dafür verantwortlich bleibt, die mit der Handelsinfrastruktur verbundenen Systeme abzusichern.

Cointelegraph versuchte ebenfalls, eine Stellungnahme von Crédit Mutuel Arkéa einzuholen, berichtete jedoch, bis zur Veröffentlichung keine Antwort erhalten zu haben. Außerdem wurde ZachXBTs Vorwurf gegen die Bank nicht unabhängig bestätigt, und der Ermittler hat den Angriffsvektor nicht öffentlich beschrieben.

Für Anleger und Betreiber ist die Ungewissheit über die Urheberschaft und die Vorgehensweise mehr als eine bloße technische Frage. Solange es keine bestätigten Informationen gibt, bleiben Überlegungen zu möglichen Auswirkungen auf den Markt, zum Engagement von Versicherern und zu umfassenderen systemischen Risiken spekulativ.

Leser sollten außerdem bedenken, dass OTC-Wege die Grenze zwischen den in börsenzentrierten Zahlungsströmen sichtbaren Aktivitäten und anderweitig bewegten Geldern verwischen können. Sollte ZachXBTs Vermutung zu OTC-Aktivitäten zutreffen, könnte die Differenz zwischen den nachverfolgten Onchain-Aktivitäten und dem endgültigen Verlustbetrag der Bank noch einige Zeit bestehen bleiben.

Warum der OTC-Aspekt als Nächstes wichtig ist

Die Frage, ob OTC-Aktivitäten eine Rolle spielten – und wie stark sie die Gesamtsumme erhöhen könnten –, dürfte die Bewertung des Falls prägen. OTC-Geschäfte können andere Gegenparteien, Abwicklungsstrukturen und Meldewege umfassen als Börsentransaktionen. Dadurch sind sie in öffentlich einsehbaren Transaktionsgraphen schwieriger zu erfassen.

In den kommenden Tagen wird zu beobachten sein, ob weitere Ermittler ZachXBTs Einschätzung zum Umfang bestätigen, insbesondere im Hinblick auf OTC-Aktivitäten, ob Kraken, Crypto.com und andere Handelsplätze weitere Einzelheiten zu ihren Maßnahmen nennen und ob Crédit Mutuel Arkéa eine offizielle Einschätzung zu den Ereignissen abgibt.

Dieser Artikel wurde ursprünglich unter dem Titel „ZachXBT nennt französische Bank als mutmaßliches Opfer eines Krypto-Diebstahls im Umfang von 133 Millionen US-Dollar“ bei Crypto Breaking News veröffentlicht – Ihrer vertrauenswürdigen Quelle für Krypto-Nachrichten, Bitcoin-Nachrichten und Blockchain-Updates.