ZachXBT identificou o Crédit Mutuel Arkéa como a entidade europeia que perdeu US$ 133 milhões. Nos últimos dias, o pesquisador on-chain rastreou grandes saídas suspeitas das carteiras de uma entidade, indicando que uma grande instituição europeia foi comprometida.
O pesquisador on-chain ZachXBT rastreou US$ 133 milhões em transações suspeitas nos últimos dias, atribuindo as perdas a uma entidade europeia.
Segundo relatos, as perdas vieram das carteiras de criptomoedas do grupo bancário francês Crédit Mutuel Arkéa. A instituição bancária possui mais de US$ 235 bilhões em ativos totais, e as criptomoedas representam uma pequena parte de seu portfólio.
O ataque às carteiras durou vários dias e incluiu swaps e operações on-chain. ZachXBT continua a procurar mais perdas e tentativas de branqueamento dos fundos.
Crédit Mutuel Arkea é uma marca regional do grupo Crédit Mutuel, mais amplo. Além de serviços bancários e seguros, o grupo oferece serviços bancários e processamento de pagamentos de marca branca para fintechs e neobancos. Alguns dos seus clientes também detêm criptoativos, incluindo a Stripe.
A subsidiária Arkéa Banking Services (ABS) também oferece transferências SEPA, conversão de moeda fiduciária em criptoativos e contas para fintechs em conformidade com o MiCAR. O banco e as suas subsidiárias não divulgaram os seus criptoativos nem as carteiras públicas. As transações intercetadas por ZachXBT só foram detetadas graças à monitorização de algumas das corretoras centralizadas mais utilizadas.
ZachXBT acompanha transações de corretoras centralizadas
O ataque que afetou o Credit Mutuel retirou fundos de várias contas em corretoras centralizadas. A 2 de novembro, ZachXBT identificou perdas de 106 milhões de dólares em várias contas de corretoras centralizadas. Os fundos foram levantados em USDC e USDT.
O agente malicioso trocou depois USDC por ETH através das corretoras instantâneas WellWallet, Kyrrex e outras. Parte dos fundos foi convertida em Monero (XMR) através da Wagyu Wallet e transferida para outras blockchains.
ZachXBT observou que o método de branqueamento não correspondia aos procedimentos operacionais habituais do grupo Lazarus. Os hackers norte-coreanos costumam movimentar os fundos rapidamente através de operações on-chain, recorrendo sobretudo à Ethereum e aos seus misturadores. Trocar fundos através de corretoras centralizadas é um padrão de branqueamento invulgar.
Agente malicioso retirou fundos de uma conta na corretora Kraken
De acordo com as carteiras do agente malicioso identificadas por ZachXBT, parte dos fundos foi levantada da carteira quente da Kraken. Mais tarde, os fundos foram divididos em reservas menores e transferidos para novos endereços. Após um dia de ataques, a Kraken restringiu as carteiras associadas à exploração, mas os fundos não foram congelados.
A primeira vaga de ataques usou 11 carteiras novas, levantando fundos sobretudo da carteira quente da Kraken. Várias transações tiveram origem em carteiras da Crypto.com e da OKX, o que sugere que várias contas foram comprometidas. A segunda vaga de levantamentos, que movimentou mais 27 milhões de dólares, também afetou sobretudo carteiras da Kraken.
ZachXBT observou que os levantamentos das corretoras continuaram mesmo após o anúncio inicial, sem qualquer comentário imediato do banco francês.
«A minha teoria de trabalho é que uma grande instituição financeira da Europa Ocidental foi alvo de uma exploração e que isso está atualmente a ser encoberto», comentou ZachXBT no seu canal do Telegram. Até à data, ZachXBT observou que já tinham sido branqueados mais de 30 milhões de dólares, sem sinais de congelamento de ativos por parte das autoridades policiais da UE.
Agente malicioso tornou-se uma baleia de ETH
Na semana passada, o agente malicioso desconhecido também chamou a atenção dos exploradores on-chain ao atuar como um comprador de ETH em grande escala.
O primeiro sinal foi uma carteira desconhecida a comprar 27 553 ETH, a um preço médio de 2 286 dólares por ETH. Após a recente queda de preço, não era invulgar que as baleias entrassem no mercado em grande escala.
Só mais tarde se identificou o endereço da baleia como estando ligado à exploração em curso. Em vez de manter o ETH como reserva, a carteira começou a branquear os fundos através de várias aplicações e plataformas.
Apesar dos levantamentos em USDC e USDT, as stablecoins não foram congeladas. A decisão contrasta com a reação rápida ao recente ataque à Binance, quando a Circle e a Tether congelaram imediatamente os endereços do autor do ataque assinalados.
As mentes mais brilhantes do mundo cripto já leem a nossa newsletter. Quer juntar-se a elas? Subscreva.