総資産2,350億ドルのフランスの銀行は、1億3,300万ドルの暗号資産窃盗について沈黙を続けるのか？

ZachXBTは、1億3,300万ドルの損失を出した欧州の組織がCrédit Mutuel Arkéaであると特定した。ここ数日、オンチェーン調査員はある組織のウォレットから大規模な不審な資金流出を追跡し、欧州の大手機関が侵害された可能性を示唆した。
オンチェーン調査員のZachXBTは、ここ数日で1億3,300万ドル相当の不審な取引を追跡し、損失が欧州の組織に及んだことを突き止めた。
報道によると、損失はフランスの銀行グループCrédit Mutuel Arkéaの暗号資産ウォレットから発生した。この銀行グループの総資産は2,350億ドルを超えるが、暗号資産がポートフォリオに占める割合は小さい。
ウォレットへの攻撃は数日にわたって行われ、オンチェーンでのスワップや各種操作が含まれていました。ZachXBTは現在も、さらなる損失や資金洗浄の試みがないか調査を続けています。
Crédit Mutuel Arkeaは、より大きなCrédit Mutuel Groupの地域ブランドです。同グループは銀行業務や保険に加え、フィンテック企業やネオバンク向けに銀行サービスやホワイトラベルの決済処理を提供しています。Stripeを含め、暗号資産を扱う顧客もいます。
子会社のArkéa Banking Services（ABS）は、SEPA送金、法定通貨のオンランプ、MiCARに準拠したフィンテック企業向けの口座も提供しています。同銀行とその子会社は、暗号資産の保有状況や一般公開されているウォレットを明らかにしていません。ZachXBTが検知した取引は、広く利用されている一部の中央集権型取引所を監視していたことで、ようやく発見されました。
ZachXBT、中央集権型取引所からの取引を追跡
Credit Mutuelに影響を及ぼした攻撃では、複数の中央集権型取引所の口座から資金が引き出されました。11月2日、ZachXBTは複数の中央集権型取引所の口座で1億600万ドルの損失を特定しました。資金はUSDCとUSDTで引き出されました。
その後、攻撃者は即時交換サービスのWellWalletやKyrrexなどを通じて、USDCをETHに交換しました。資金の一部はWagyu Walletを通じてMonero（XMR）に交換され、別のチェーンへブリッジされました。
ZachXBTは、資金洗浄の手法がLazarus Groupの通常の活動手順とは一致しないと指摘しました。北朝鮮のハッカーは通常、オンチェーン取引を通じて資金をすばやく移動させ、その多くはEthereumとそのミキサーを利用します。中央集権型取引所を経由した交換は、通常とは異なる資金洗浄の手口です。
攻撃者、Krakenの取引所口座から資金を移動
ZachXBTが集約した攻撃者のウォレット情報によると、資金の一部はKrakenのホットウォレットから引き出されました。その後、資金は少額に分割され、新たなアドレスへ移されました。攻撃開始から1日後、Krakenはエクスプロイトに関連するウォレットを制限しましたが、資金は凍結されていません。
最初の攻撃では11個の新しいウォレットが使われ、主にKrakenのホットウォレットから資金が引き出されました。複数の取引はCrypto.comとOKXのウォレットから行われており、複数の口座が侵害された可能性を示唆しています。さらに2回目の引き出しでは、追加で2,700万ドルが移動し、その大半がKrakenのウォレットに影響しました。
ZachXBTによると、最初の発表後も取引所からの資金引き出しは続いていましたが、フランスの銀行からすぐにコメントはありませんでした。
「西ヨーロッパの大手金融機関が攻撃を受け、現在それが隠蔽されているというのが、私の現時点での見立てです」と、ZachXBTは自身のTelegramチャンネルに投稿しました。ZachXBTによると、これまでに3,000万ドル以上がすでに資金洗浄されており、EUの法執行機関が資産を凍結した形跡はありません。
攻撃者、ETHの大口保有者に
正体不明の攻撃者は、大規模なETH購入者として振る舞い、先週、オンチェーンエクスプローラーの注目を集めました。
最初の兆候は、正体不明のウォレットがETHを平均価格2,286ドルで2,755万3,000ドル分購入したことでした。直近の価格下落後に大口投資家が大規模に買いに動くのは、珍しいことではありませんでした。
この大口ウォレットのアドレスが進行中のエクスプロイトに関連していると特定されたのは、その後のことでした。ETHを準備資産として保有するのではなく、ウォレットは複数のアプリやプラットフォームを通じて資金洗浄を始めました。
USDCとUSDTで引き出されたにもかかわらず、これらのステーブルコインは凍結されていません。この対応は、CircleとTetherが不正行為者として特定されたアドレスを直ちに凍結した、最近のBinanceハッキングへの迅速な対応とは対照的です。
暗号資産業界の最も聡明な人々は、すでに私たちのニュースレターを読んでいます。あなたも参加しませんか？