Um grande roubo de criptomoedas levantou questões sobre a segurança das instituições financeiras tradicionais e suas operações com ativos digitais.
Investigadores de blockchain rastrearam transações suspeitas até contas ligadas a um grande grupo bancário europeu.
O incidente também destaca os desafios enfrentados por corretoras e instituições financeiras ao rastrear ativos digitais roubados. Enquanto isso, a ausência de uma resposta pública chamou a atenção para a dimensão das perdas relatadas.
ZachXBT liga roubo de US$ 133 milhões em criptomoedas ao Crédit Mutuel Arkéa
O investigador on-chain ZachXBT identificou o Crédit Mutuel Arkéa como a entidade bancária europeia por trás de aproximadamente US$ 133 milhões em perdas suspeitas com criptomoedas. O grupo bancário francês detém mais de US$ 235 bilhões em ativos totais, embora as criptomoedas representem apenas uma pequena parcela de seu portfólio.
ZachXBT rastreou grandes saídas suspeitas ao longo de vários dias, vinculando as transações a carteiras associadas ao grupo bancário. Os ataques envolveram várias trocas e transferências on-chain entre diferentes plataformas.
No entanto, o investigador continuou examinando perdas adicionais e possíveis tentativas de lavar os fundos roubados.
O Crédit Mutuel Arkéa opera como uma marca regional dentro do grupo mais amplo Crédit Mutuel. O grupo oferece serviços bancários e de seguros, além de processamento de pagamentos de marca branca para empresas de fintech e neobancos.
Alguns de seus clientes também atuam no setor de criptomoedas, incluindo a Stripe. Enquanto isso, sua subsidiária Arkéa Banking Services (ABS) oferece transferências SEPA, serviços de conversão de moeda fiduciária em criptomoedas e contas para empresas de fintech em conformidade com a MiCAR.
Nem o banco nem suas subsidiárias divulgaram publicamente suas reservas de criptomoedas ou as carteiras associadas. Por isso, os investigadores identificaram a atividade suspeita por meio de transações envolvendo corretoras centralizadas de uso comum.
Fundos roubados passaram pela Kraken, Crypto.com e OKX
A investigação de ZachXBT identificou perdas de aproximadamente US$ 106 milhões em várias contas de corretoras centralizadas em 2 de novembro. O invasor sacou fundos principalmente em USDC e USDT antes de movimentá-los por várias plataformas.
Em seguida, o agente da ameaça trocou USDC por ETH usando serviços de câmbio instantâneo, incluindo WellWallet e Kyrrex. Parte dos fundos também passou pela Wagyu Wallet, onde o invasor converteu os ativos em Monero (XMR) e os transferiu para outras blockchains.
Segundo ZachXBT, o padrão de lavagem diferia dos métodos geralmente associados ao Grupo Lazarus, da Coreia do Norte. O grupo costuma movimentar rapidamente os fundos roubados por meio de transações on-chain, muitas vezes envolvendo Ethereum e misturadores de criptomoedas.
No entanto, o suposto invasor recorreu a saques em corretoras centralizadas, uma abordagem incomum em comparação com essas operações.
ZachXBT também rastreou alguns saques até a carteira quente da Kraken. O invasor dividiu os fundos em quantias menores e os transferiu para endereços recém-criados.
A primeira onda de ataques envolveu 11 novas carteiras, e a maioria dos saques teve origem na Kraken. Outras transações envolveram carteiras associadas à Crypto.com e à OKX, sugerindo que várias contas de corretoras foram comprometidas.
Uma segunda onda de saques movimentou outros US$ 27 milhões, afetando novamente sobretudo carteiras vinculadas à Kraken.
A Kraken restringiu as carteiras ligadas à suposta exploração após o anúncio inicial. No entanto, a corretora não havia congelado os fundos associados.
ZachXBT questiona a resposta institucional enquanto US$ 30 milhões são lavados
As retiradas suspeitas teriam continuado mesmo depois de ZachXBT manifestar publicamente preocupação com o incidente. Enquanto isso, o Crédit Mutuel Arkéa ainda não havia se pronunciado publicamente sobre o roubo relatado.
Em seu canal no Telegram, ZachXBT descreveu sua hipótese de trabalho como a exploração de uma grande instituição financeira da Europa Ocidental. Ele também sugeriu que a instituição poderia estar encobrindo o incidente.
O investigador estimou que mais de US$ 30 milhões já haviam passado por canais de lavagem. Ele também informou que, até aquele momento, não havia sinais de congelamento de ativos por parte das autoridades policiais da União Europeia.
Enquanto isso, o invasor chamou a atenção de observadores do mercado de Ethereum após comprar 27.553 ETH. A carteira adquiriu a criptomoeda a um preço médio de aproximadamente US$ 2.286 por ETH.
Inicialmente, a grande compra parecia compatível com a acumulação por uma baleia após uma queda do mercado. No entanto, os investigadores posteriormente vincularam o endereço à suposta exploração.
Em vez de manter o ETH como reserva, a carteira começou a movimentar fundos por vários aplicativos e plataformas.
Segundo a investigação, o USDC e o USDT roubados também continuavam sem ser congelados. Isso contrastou com a resposta a um ataque recente à Binance, quando a Circle e a Tether congelaram rapidamente os endereços associados ao invasor.
A publicação Banco francês de US$ 235 bilhões é investigado após violação de carteira de criptomoedas de US$ 133 milhões apareceu primeiro no Coinfea.