Ончейн-расследователь ZachXBT заявил, что французская банковская группа Crédit Mutuel Arkéa, предположительно, стала жертвой кражи криптовалюты, ущерб от которой он оценивает более чем в 133 миллиона долларов. При этом он предупредил, что реальная сумма может быть выше, если учесть некоторые операции вне платформы. Это заявление, опубликованное в открытом канале расследований ZachXBT, последовало за более ранним сообщением о стремительно растущем числе подозрительных выводов средств.

ZachXBT сообщил, что предполагаемый инцидент продолжался несколько дней, и отметил, что активы финансовой организации составляют 235 миллиардов долларов. Он также предположил, что предыдущие оценки ущерба могут не учитывать внебиржевые (OTC) сделки, которые, по его мнению, могли привести к дополнительной утечке средств, не отражённой в прежних расчётах.

Ключевые выводы

• ZachXBT утверждает, что Crédit Mutuel Arkéa подвергся атаке, в результате которой были похищены криптоактивы на сумму свыше 133 млн долларов, причем потери могут оказаться еще больше.

• По предположению расследователя, более ранние подсчеты могли не учитывать внебиржевые операции (OTC), поэтому сумма, фигурирующая в заголовках, может быть занижена.

• Конкретный способ, которым злоумышленники получили доступ к средствам, не раскрывается, а это утверждение не было независимо подтверждено.

• В более ранних сообщениях ZachXBT говорилось о подозрительных выводах с бирж на сумму свыше 106 млн долларов; позднее оценка потерь выросла до более чем 133 млн долларов.

• Kraken и Crypto.com сообщили Cointelegraph, что ограничили доступ к учетным записям или заблокировали средства, связанные с предполагаемой кражей, и при этом заявили, что их платформы оставались защищенными.

Оценка потерь превышает первоначальные предположения

Согласно последней публикации ZachXBT, он назвал Crédit Mutuel Arkéa предполагаемой жертвой кражи криптоактивов, связанной с выводами средств на протяжении нескольких дней. В обновлении он упомянул масштаб учреждения, указав, что его активы составляют 235 млрд долларов, и предупредил, что реальные потери могут превысить текущую оценку.

Самый важный новый аспект — внимание ZachXBT к операциям OTC. Он заявил, что подозревает: с учетом внебиржевых транзакций сумма похищенного окажется больше. Это позволяет предположить, что прежние оценки учитывали главным образом операции, отслеживаемые по открытым данным о биржевых потоках.

Как и в предыдущих раундах расследования, ZachXBT не сообщил подробностей о том, как злоумышленники, предположительно, получили доступ к средствам. Он также не подтвердил причастность банка независимо, в ходе проверяемого процесса реагирования на инцидент, поэтому это утверждение остается публично неподтвержденным.

Хронология сообщений: от 106 млн до более чем 133 млн долларов

Последнее развитие событий стало итогом серии сообщений ZachXBT за последние несколько дней. В понедельник он обратил внимание на то, что назвал подозрительными выводами с централизованных бирж на сумму свыше 106 млн долларов. Затем, во вторник, он повысил оценку до более чем 133 млн долларов, обнаружив еще 27 млн долларов в выводах. По словам ZachXBT, часть из них произошла уже после его первоначального предупреждения.

Эта поэтапная корректировка важна для тех, кто следит за делом: она показывает, насколько быстро могут меняться цифры, когда расследователи продолжают сопоставлять транзакции и расширяют круг операций, которые, по их мнению, связаны с предполагаемой атакой. Она также напоминает, что первоначальные оценки в ончейн-расследованиях часто носят предварительный характер, пока не будет восстановлена полная схема транзакций.

Что показал предыдущий анализ блокчейна

В связи с версией о краже аналитическая компания Bitquery ранее проследила выводы средств с аккаунтов на Kraken, Crypto.com и OKX. По данным Bitquery, около 63 млн долларов в стейблкоинах были конвертированы в эфир (ETH) за четыре часа. Эта деталь может помочь понять, как быстро злоумышленники могли вывести активы из-под первоначального контроля бирж.

Быстрая конвертация стейблкоинов в более ликвидный актив может иметь значение для расследования: у посредников остается меньше времени, чтобы заморозить средства, а отслеживание усложняется из-за увеличения числа возможных последующих переводов.

Ответы бирж и отсутствие независимого подтверждения

Когда Cointelegraph обратился к Kraken и Crypto.com по поводу инцидента, обе биржи сообщили, что ограничили доступ к учетным записям или заблокировали средства, связанные с предполагаемой кражей. Одновременно они заявили Cointelegraph, что их платформы оставались защищенными.

Различие между «безопасностью платформы» и «доступом к учетным записям», вероятно, останется ключевым по мере появления новых подробностей. Если злоумышленник получил контроль над средствами с помощью скомпрометированных учетных данных, внутреннего доступа или других офчейн-механизмов, биржи могут продолжать работать в обычном режиме, тогда как пострадавшая сторона по-прежнему отвечает за защиту систем, взаимодействующих с торговой инфраструктурой.

Cointelegraph также запросил комментарий у Crédit Mutuel Arkéa, но сообщил, что к моменту публикации ответа не получил. Кроме того, утверждение ZachXBT о причастности банка не было независимо подтверждено, а расследователь публично не описал способ атаки.

Для инвесторов и операторов неопределенность в вопросах атрибуции и способа атаки — не просто техническая деталь. Пока нет подтвержденных данных, разговоры о возможном влиянии на рынок, рисках для страховщиков и более широких системных угрозах остаются предположениями.

Читателям также стоит учитывать, что OTC-операции могут размывать границу между тем, что видно в потоках, связанных с биржами, и тем, что перемещается другими путями. Если опасения ZachXBT по поводу OTC подтвердятся, разрыв между отслеживаемыми ончейн-операциями и итоговой суммой потерь банка может сохраняться еще какое-то время.

Почему теперь важно разобраться с OTC

Вопрос о том, были ли задействованы OTC-операции и насколько они могли увеличить общую сумму, может повлиять на трактовку дела. Внебиржевые сделки могут отличаться от биржевых по контрагентам, структуре расчетов и способам отчетности, поэтому их сложнее отследить по общедоступным графам транзакций.

В ближайшие дни стоит следить за тем, подтвердят ли другие расследователи оценку масштаба ZachXBT, особенно в части OTC; сообщат ли Kraken, Crypto.com и другие площадки дополнительные подробности о принятых мерах; а также ответит ли Crédit Mutuel Arkéa и опубликует ли официальную оценку произошедшего.

Изначально эта статья была опубликована под заголовком «ZachXBT назвал французский банк предполагаемой жертвой кражи криптоактивов на 133 млн долларов» на сайте Crypto Breaking News — вашем надежном источнике новостей о криптовалютах, биткоине и блокчейне.