O investigador on-chain ZachXBT afirma que o grupo bancário francês Crédit Mutuel Arkéa teria sido alvo de um roubo de criptomoedas que, segundo sua estimativa, ultrapassa US$ 133 milhões — embora alerte que o valor real possa ser maior quando se considera determinada atividade fora da plataforma. A alegação, compartilhada no canal público de investigação de ZachXBT, surge após um relatório anterior que apontava para um conjunto de saques suspeitos em rápido crescimento.
ZachXBT afirmou que o suposto incidente ocorreu ao longo de vários dias e descreveu a instituição como tendo US$ 235 bilhões em ativos. Ele também argumentou que as estimativas anteriores das perdas talvez não levem totalmente em conta as transações de balcão (OTC), que, em sua opinião, poderiam ter permitido um desvio adicional de fundos não contabilizado anteriormente.
Principais conclusões
ZachXBT alega que o Crédit Mutuel Arkéa foi vítima de uma exploração em um roubo de criptomoedas que ultrapassa US$ 133 milhões, com possibilidade de perdas ainda maiores.
O investigador sugeriu que a atividade OTC pode não ter sido incluída nos totais anteriores, o que implica que o valor divulgado pode estar subestimado.
O método específico usado pelos invasores para acessar os fundos não foi divulgado, e a alegação não foi verificada de forma independente.
Relatos anteriores de ZachXBT identificaram mais de US$ 106 milhões em saques suspeitos de exchanges, antes de as perdas serem posteriormente revisadas para mais de US$ 133 milhões.
A Kraken e a Crypto.com disseram ao Cointelegraph que restringiram contas ou bloquearam fundos ligados ao suposto roubo, afirmando que suas plataformas continuavam seguras.
Alegações vão além das estimativas iniciais
De acordo com a publicação mais recente de ZachXBT, ele identificou o Crédit Mutuel Arkéa como a suposta vítima de um roubo de criptomoedas envolvendo saques realizados ao longo de vários dias. Na atualização, ele mencionou a dimensão da instituição — descrevendo-a como detentora de US$ 235 bilhões em ativos — e alertou que as perdas reais podem exceder o que foi calculado até agora.
O elemento novo mais significativo é a ênfase de ZachXBT na atividade relacionada a OTC. Ele afirmou suspeitar que o valor roubado seja maior quando as transações OTC são consideradas, sugerindo que os números anteriores podem ter se concentrado principalmente na atividade rastreável por meio dos fluxos públicos das exchanges.
Assim como em etapas anteriores da investigação, ZachXBT não forneceu detalhes sobre como os invasores teriam obtido acesso aos fundos. Ele também não confirmou de forma independente o envolvimento do banco por meio de um processo verificável de resposta a incidentes, o que significa que a alegação continua sem verificação pública.
Cronologia das divulgações: de US$ 106 milhões a mais de US$ 133 milhões
A novidade mais recente vem após uma série de relatos de ZachXBT nos últimos dias. Em um relatório publicado na segunda-feira, ele destacou o que descreveu como mais de US$ 106 milhões em saques suspeitos de exchanges centralizadas. Na terça-feira, elevou sua estimativa para mais de US$ 133 milhões, após descobrir outros US$ 27 milhões em saques — alguns dos quais, segundo ZachXBT, ocorreram depois de seu alerta inicial.
Essa revisão gradual é importante para os leitores que acompanham o caso, pois mostra como os números podem mudar rapidamente à medida que os investigadores continuam a correlacionar transações e ampliam o escopo do que acreditam estar relacionado a uma suposta exploração. Também reforça por que os valores iniciais em investigações on-chain costumam ser provisórios até que o grafo completo de transações seja mapeado.
O que o rastreamento em blockchain havia indicado anteriormente
Em relação ao relato do roubo, a empresa de análise de blockchain Bitquery já havia rastreado saques de contas na Kraken, Crypto.com e OKX. As descobertas da Bitquery indicaram que cerca de US$ 63 milhões em stablecoins foram convertidos em ether (ETH) em quatro horas — um detalhe operacional que pode ajudar a explicar com que rapidez os invasores conseguiram retirar os ativos da custódia inicial nas exchanges.
A conversão rápida de stablecoins em um ativo mais líquido pode ser relevante em investigações, pois reduz o tempo disponível para que intermediários congelem os fundos e pode dificultar o rastreamento ao aumentar o número de possíveis transferências subsequentes.
Respostas das exchanges e a lacuna na verificação independente
Quando o Cointelegraph entrou em contato com a Kraken e a Crypto.com sobre o incidente, ambas as exchanges disseram que restringiram contas ou bloquearam fundos associados ao suposto roubo. Ao mesmo tempo, disseram ao Cointelegraph que suas plataformas continuavam seguras.
A distinção entre “segurança da plataforma” e “acesso à conta” provavelmente continuará sendo central à medida que mais detalhes vierem à tona. Se um invasor obteve controle dos fundos por meio de credenciais comprometidas, acesso interno ou outros mecanismos off-chain, as exchanges ainda podem operar normalmente, enquanto a parte afetada continua responsável por proteger os sistemas que interagem com a infraestrutura de negociação.
O Cointelegraph também tentou obter um comentário do Crédit Mutuel Arkéa, mas informou que não havia recebido resposta até a publicação. Além disso, a alegação de ZachXBT sobre o banco não foi verificada de forma independente, e o investigador não descreveu publicamente o vetor de ataque.
Para investidores e operadores, a incerteza em torno da atribuição e do método é mais do que uma questão técnica. Até que haja uma confirmação verificada, as discussões sobre o possível impacto no mercado, a exposição das seguradoras e o risco sistêmico mais amplo permanecem especulativas.
Os leitores também devem ter em mente que as rotas OTC podem tornar menos clara a distinção entre o que é visível nos fluxos centrados em exchanges e o que é movimentado em outros lugares. Se a preocupação de ZachXBT com as operações OTC estiver correta, a diferença entre a atividade on-chain rastreada e o valor final das perdas do banco pode persistir por algum tempo.
Por que o ângulo OTC importa daqui para frente
A questão de saber se houve atividade OTC — e quanto ela poderia acrescentar ao total — pode moldar a forma como o caso será entendido. As negociações OTC podem envolver contrapartes, estruturas de liquidação e canais de reporte diferentes dos das transações em exchanges, o que dificulta sua captura em gráficos públicos de transações.
Nos próximos dias, os principais pontos a acompanhar são se outros investigadores corroboram o escopo apontado por ZachXBT (especialmente no que diz respeito a OTC), se a Kraken, a Crypto.com e outras plataformas fornecem mais detalhes sobre as medidas tomadas e se o Crédit Mutuel Arkéa responde com uma avaliação oficial do ocorrido.
Este artigo foi publicado originalmente com o título ZachXBT aponta banco francês como suposta vítima de roubo de criptomoedas de US$ 133 milhões no Crypto Breaking News — sua fonte confiável de notícias sobre criptomoedas, Bitcoin e atualizações sobre blockchain.