Dieser Fall ist jetzt wichtig, weil er auf die Probe stellt, wie schnell Institutionen und Börsen auf groß angelegte Kryptodiebstähle reagieren können und was das für Banken bedeutet, die Kryptodienstleistungen ins Auge fassen.
Der Blockchain-Ermittler ZachXBT hat Crédit Mutuel Arkéa als mutmaßliches Opfer eines Kryptodiebstahls im Wert von 133 Millionen US-Dollar identifiziert. Trotz zunehmender Beweise hat die französische Bankengruppe, die Vermögenswerte im Wert von 235 Milliarden US-Dollar verwaltet, weder einen Sicherheitsvorfall noch einen Verlust bestätigt. Dieses Schweigen steht im Gegensatz zu mehreren Kryptobörsen, die bereits Maßnahmen ergriffen haben, um mit dem Diebstahl verbundene Konten einzuschränken oder einzufrieren.
Die Angreifer handelten schnell. Das Analyseunternehmen Bitquery verfolgte, wie innerhalb von vier Stunden Stablecoins im Wert von rund 63 Millionen US-Dollar gegen 27.553 $ETH getauscht wurden. Die gestohlenen Gelder wurden vor den Tauschgeschäften von Kraken, Crypto.com und OKX abgezogen. Bis Montagnachmittag befanden sich noch etwa 78,3 Millionen US-Dollar in den Wallets der Angreifer, während 30,5 Millionen US-Dollar diese Adressen bereits verlassen hatten.
Die Geldwäsche wurde komplexer, als die Gelder über Sofortbörsen geleitet und in die Privacy Coin Monero umgetauscht wurden, bevor sie über verschiedene Blockchains hinweg transferiert wurden. Dadurch wird es deutlich schwieriger, die Vermögenswerte nachzuverfolgen oder zurückzuerlangen. Kraken und Crypto.com bestätigten, dass sie mit dem Diebstahl in Verbindung stehende Konten eingeschränkt hatten. Tether fror 1,1 Millionen US-Dollar in $USDT ein, und zum Zeitpunkt der letzten Aktualisierung befanden sich nur noch 3,74 Millionen US-Dollar in $USDC , die Circle möglicherweise einfrieren konnte.
Das Ausmaß des Diebstahls nahm mit der Zeit zu. ZachXBTs erste Schätzung lag bei 106 Millionen US-Dollar. Später erhöhte er sie auf über 133 Millionen US-Dollar, nachdem er weitere abgezweigte Gelder entdeckt hatte. Er warnte, dass die tatsächliche Gesamtsumme höher sein könnte, da außerbörsliche Geschäfte nur wenige On-Chain-Spuren hinterlassen.
Dieser Vorfall ist besonders bedeutsam, weil Crédit Mutuel Arkéa kürzlich im Rahmen des europäischen MiCA-Regelwerks eine behördliche Genehmigung beantragt hatte, um Privatkunden Kryptodienstleistungen anzubieten. Sollte sich der Vorfall bestätigen, wäre es einer der größten Diebstähle digitaler Vermögenswerte im Zusammenhang mit einer bedeutenden europäischen Bank, die sich auf eine Expansion in den Kryptobereich vorbereitet. Welche Auswirkungen dies auf die Lizenzierung und die Pläne des Unternehmens haben wird, ist noch unklar.
Werden weitere traditionelle Banken nach diesem Vorfall ihre Kryptostrategien überdenken? Was glaubt ihr, wird als Nächstes bei Arkéa passieren?