ZachXBT señaló el nombre. La institución de la UE a la que robaron 133 millones de dólares es la francesa Crédit Mutuel Arkéa, un banco que gestiona 235.000 millones de dólares.
A primera hora de hoy, el banco aún no lo había confirmado y los reguladores franceses no habían publicado ningún comunicado. La única fuente que señala el nombre es él; el día 3 todavía no lo había hecho.
El 1 de noviembre, alguien retiró 106 millones de dólares de las cuentas de esta institución en exchanges como Kraken, Crypto.com y OKX, mediante retiros normales. La mayor parte eran USDC y USDT. El 3 de noviembre se descubrieron otros 27 millones, con lo que el total superó los 133 millones.
El comunicado de Kraken decía que la plataforma no había sido vulnerada y que no se había tomado el control de las cuentas de los clientes. El dinero se retiró de las cuentas de la propia institución, usando los permisos que esta tenía. Esta vez no se utilizaron ni las billeteras frías ni las pruebas de reservas de los exchanges.
Lo primero que hicieron con el dinero retirado fue cambiarlo. Unos 62,98 millones de dólares en stablecoins se convirtieron en 27.553 ETH en cuatro horas; después, mediante intercambios instantáneos y puentes entre cadenas, una parte se convirtió en Monero. Circle y Tether pueden congelar stablecoins, pero no pueden congelar ETH ni Monero.
Antes de que él lo revelara, ya se habían blanqueado más de 30 millones de dólares. ZachXBT dice que, si se hubiera avisado antes a los exchanges y a las fuerzas del orden, ese dinero se habría podido congelar. La UE aplica DORA desde enero de 2025: las instituciones financieras deben notificar los incidentes graves en un plazo de cuatro horas, y como máximo en 24 horas.
Según los datos de la cadena del 3 de noviembre, 78,3 millones siguen en direcciones de los atacantes y 30,5 millones ya se han transferido.
Cuando hackean un exchange, hay un comunicado; cuando vacían una cuenta, no. Más de 100 millones de dólares no deberían estar en un lugar del que se puedan retirar de una sola vez. Esta noche desactivaré los permisos de retiro de las API de los exchanges y dejaré en la lista blanca de retiros una sola dirección: la mía.
A primera hora de hoy, el banco aún no lo había confirmado y los reguladores franceses no habían publicado ningún comunicado. La única fuente que señala el nombre es él; el día 3 todavía no lo había hecho.
El 1 de noviembre, alguien retiró 106 millones de dólares de las cuentas de esta institución en exchanges como Kraken, Crypto.com y OKX, mediante retiros normales. La mayor parte eran USDC y USDT. El 3 de noviembre se descubrieron otros 27 millones, con lo que el total superó los 133 millones.
El comunicado de Kraken decía que la plataforma no había sido vulnerada y que no se había tomado el control de las cuentas de los clientes. El dinero se retiró de las cuentas de la propia institución, usando los permisos que esta tenía. Esta vez no se utilizaron ni las billeteras frías ni las pruebas de reservas de los exchanges.
Lo primero que hicieron con el dinero retirado fue cambiarlo. Unos 62,98 millones de dólares en stablecoins se convirtieron en 27.553 ETH en cuatro horas; después, mediante intercambios instantáneos y puentes entre cadenas, una parte se convirtió en Monero. Circle y Tether pueden congelar stablecoins, pero no pueden congelar ETH ni Monero.
Antes de que él lo revelara, ya se habían blanqueado más de 30 millones de dólares. ZachXBT dice que, si se hubiera avisado antes a los exchanges y a las fuerzas del orden, ese dinero se habría podido congelar. La UE aplica DORA desde enero de 2025: las instituciones financieras deben notificar los incidentes graves en un plazo de cuatro horas, y como máximo en 24 horas.
Según los datos de la cadena del 3 de noviembre, 78,3 millones siguen en direcciones de los atacantes y 30,5 millones ya se han transferido.
Cuando hackean un exchange, hay un comunicado; cuando vacían una cuenta, no. Más de 100 millones de dólares no deberían estar en un lugar del que se puedan retirar de una sola vez. Esta noche desactivaré los permisos de retiro de las API de los exchanges y dejaré en la lista blanca de retiros una sola dirección: la mía.
