ZachXBT mengidentifikasi Crédit Mutuel Arkea sebagai entitas Eropa yang kehilangan $133M. Dalam beberapa hari terakhir, peneliti on-chain tersebut melacak arus keluar mencurigakan berskala besar dari dompet milik suatu entitas, yang mengindikasikan bahwa sebuah institusi besar Eropa telah diretas.

Peneliti on-chain ZachXBT melacak transaksi mencurigakan senilai $133M dalam beberapa hari terakhir dan mengaitkan kerugian tersebut dengan suatu entitas Eropa.

Kerugian tersebut kabarnya berasal dari dompet kripto milik grup perbankan Prancis Crédit Mutuel Arkea. Entitas perbankan tersebut memiliki total aset lebih dari $235B, dengan kripto hanya mencakup sebagian kecil dari portofolionya.

Serangan terhadap dompet berlangsung selama beberapa hari dan mencakup swap serta operasi on-chain. ZachXBT masih mencari kerugian lainnya dan upaya pencucian dana.

Crédit Mutuel Arkea adalah merek regional dari Crédit Mutuel Group yang lebih besar. Selain layanan perbankan dan asuransi, grup ini menawarkan layanan perbankan dan pemrosesan pembayaran white-label untuk perusahaan fintech dan neobank. Beberapa kliennya juga bergerak di bidang kripto, termasuk Stripe.

Anak perusahaan Arkéa Banking Services (ABS) juga menawarkan transfer SEPA, layanan fiat on-ramp, dan rekening bagi perusahaan fintech yang mematuhi MiCAR. Bank dan anak perusahaannya belum mengungkapkan kepemilikan kripto atau alamat dompet yang dapat diakses publik. Transaksi yang diintersepsi oleh ZachXBT hanya terdeteksi karena ia memantau beberapa bursa tersentralisasi yang umum digunakan.

ZachXBT melacak transaksi dari bursa tersentralisasi

Serangan yang berdampak pada Credit Mutuel mengambil dana dari sejumlah rekening di bursa tersentralisasi. Pada 2 November, ZachXBT mengidentifikasi kerugian sebesar $106M dari beberapa rekening bursa tersentralisasi. Dana tersebut ditarik dalam bentuk USDC dan USDT.

Pelaku ancaman kemudian menukar USDC menjadi ETH melalui bursa instan WellWallet, Kyrrex, dan lainnya. Sebagian dana dikonversi menjadi Monero (XMR) melalui Wagyu Wallet dan dijembatani ke jaringan lain.

ZachXBT mencatat bahwa pola pencucian uang ini tidak sesuai dengan prosedur operasi Lazarus Group yang biasa. Peretas Korea Utara biasanya memindahkan dana dengan cepat melalui operasi on-chain, paling sering menggunakan Ethereum dan mixer-nya. Penukaran melalui bursa tersentralisasi merupakan pola pencucian uang yang tidak lazim.

Pelaku ancaman memindahkan dana dari rekening bursa Kraken

Berdasarkan dompet pelaku ancaman yang dikumpulkan oleh ZachXBT, sebagian dana ditarik dari dompet panas Kraken. Dana itu kemudian dipecah menjadi cadangan yang lebih kecil dan dipindahkan ke alamat baru. Setelah serangan berlangsung selama sehari, Kraken membatasi dompet yang terkait dengan eksploitasi tersebut, meski dananya belum dibekukan.

Gelombang serangan pertama menggunakan 11 dompet baru, yang sebagian besar menarik dana dari dompet panas Kraken. Beberapa transaksi berasal dari dompet Crypto.com dan OKX, yang mengindikasikan bahwa beberapa rekening telah diretas. Gelombang penarikan kedua, yang memindahkan $27M lagi, juga sebagian besar berdampak pada dompet Kraken.

ZachXBT mencatat bahwa penarikan dari bursa terus berlanjut bahkan setelah pengumuman awal, sementara bank Prancis tersebut belum memberikan komentar langsung.

‘Teori kerja saya adalah sebuah lembaga keuangan besar di Eropa Barat telah dieksploitasi dan hal ini sedang ditutup-tutupi,’ komentar ZachXBT melalui kanal Telegram-nya. Hingga saat ini, ZachXBT mencatat bahwa lebih dari $30M telah dicuci, tanpa tanda-tanda pembekuan aset oleh penegak hukum Uni Eropa.

Pelaku ancaman beralih menjadi paus ETH

Pelaku ancaman yang tidak dikenal itu juga memicu perhatian penjelajah on-chain pekan lalu dengan bertindak sebagai pembeli ETH berskala besar.

Tanda pertama adalah sebuah dompet tak dikenal membeli ETH senilai $27,553 dengan harga rata-rata $2,286 per ETH. Setelah penurunan harga baru-baru ini, aksi paus yang masuk dalam skala besar bukanlah hal yang aneh.

Baru belakangan alamat paus itu diketahui terhubung dengan eksploitasi yang sedang berlangsung. Alih-alih menyimpan ETH sebagai cadangan, dompet tersebut mulai mencuci dana melalui berbagai aplikasi dan platform.

Meskipun penarikan dilakukan dalam USDC dan USDT, stablecoin tersebut belum dibekukan. Keputusan ini bertolak belakang dengan respons cepat terhadap peretasan Binance baru-baru ini, ketika Circle dan Tether segera membekukan alamat pelaku eksploitasi yang ditandai.

Para pemikir paling cerdas di dunia kripto sudah membaca buletin kami. Ingin bergabung? Bergabunglah dengan mereka.