ZachXBT revelou o nome. A instituição da UE que teve US$ 133 milhões roubados é o Crédit Mutuel Arkéa, um banco francês que administra US$ 235 bilhões.
Até esta manhã, o banco não havia confirmado nada e os reguladores franceses não tinham feito nenhum anúncio. A única fonte que aponta o nome é ele; no dia 3, ainda não o havia revelado.
Em 1º de novembro, US$ 106 milhões foram retirados das contas da instituição em corretoras como Kraken, Crypto.com e OKX por meio de saques normais, principalmente em USDC e USDT. Em 3 de novembro, outros US$ 27 milhões foram identificados, elevando o total para mais de US$ 133 milhões.
O comunicado da Kraken afirma que a plataforma não foi invadida e que as contas dos clientes não foram comprometidas. O dinheiro foi retirado das próprias contas da instituição, usando as permissões que ela tinha. As carteiras frias e as provas de reservas da corretora não foram afetadas desta vez.
A primeira coisa que fizeram com o dinheiro foi trocá-lo. Cerca de US$ 62,98 milhões em stablecoins foram convertidos em 27.553 ETH em quatro horas; depois, passaram por trocas instantâneas e pontes entre redes, e uma parte foi convertida em Monero. A Circle e a Tether podem congelar stablecoins; não podem congelar ETH nem Monero.
Antes da divulgação dele, mais de US$ 30 milhões já tinham sido lavados. ZachXBT afirma que, se as corretoras e as autoridades tivessem sido notificadas antes, esse dinheiro poderia ter sido congelado. A União Europeia aplica a DORA desde janeiro de 2025: instituições financeiras devem reportar incidentes graves em até quatro horas e, no máximo, em 24 horas.
Segundo os dados on-chain de 3 de novembro, US$ 78,3 milhões ainda estavam nos endereços dos invasores, e US$ 30,5 milhões já tinham sido transferidos.
Quando uma corretora é hackeada, há um comunicado. Quando uma conta é esvaziada, não. Mais de US$ 100 milhões não deveriam ficar em um lugar de onde pudessem ser retirados de uma só vez. Hoje à noite, vou desativar a permissão de saque da API da corretora e deixar apenas meu próprio endereço na lista de permissões para saques.
Até esta manhã, o banco não havia confirmado nada e os reguladores franceses não tinham feito nenhum anúncio. A única fonte que aponta o nome é ele; no dia 3, ainda não o havia revelado.
Em 1º de novembro, US$ 106 milhões foram retirados das contas da instituição em corretoras como Kraken, Crypto.com e OKX por meio de saques normais, principalmente em USDC e USDT. Em 3 de novembro, outros US$ 27 milhões foram identificados, elevando o total para mais de US$ 133 milhões.
O comunicado da Kraken afirma que a plataforma não foi invadida e que as contas dos clientes não foram comprometidas. O dinheiro foi retirado das próprias contas da instituição, usando as permissões que ela tinha. As carteiras frias e as provas de reservas da corretora não foram afetadas desta vez.
A primeira coisa que fizeram com o dinheiro foi trocá-lo. Cerca de US$ 62,98 milhões em stablecoins foram convertidos em 27.553 ETH em quatro horas; depois, passaram por trocas instantâneas e pontes entre redes, e uma parte foi convertida em Monero. A Circle e a Tether podem congelar stablecoins; não podem congelar ETH nem Monero.
Antes da divulgação dele, mais de US$ 30 milhões já tinham sido lavados. ZachXBT afirma que, se as corretoras e as autoridades tivessem sido notificadas antes, esse dinheiro poderia ter sido congelado. A União Europeia aplica a DORA desde janeiro de 2025: instituições financeiras devem reportar incidentes graves em até quatro horas e, no máximo, em 24 horas.
Segundo os dados on-chain de 3 de novembro, US$ 78,3 milhões ainda estavam nos endereços dos invasores, e US$ 30,5 milhões já tinham sido transferidos.
Quando uma corretora é hackeada, há um comunicado. Quando uma conta é esvaziada, não. Mais de US$ 100 milhões não deveriam ficar em um lugar de onde pudessem ser retirados de uma só vez. Hoje à noite, vou desativar a permissão de saque da API da corretora e deixar apenas meu próprio endereço na lista de permissões para saques.
