ZachXBT установил, что европейской организацией, потерявшей 133 млн долларов, стала Crédit Mutuel Arkea. За последние несколько дней ончейн-исследователь отслеживал крупные подозрительные оттоки средств с кошельков организации, что указывало на компрометацию крупного европейского учреждения.
За последние несколько дней ончейн-исследователь ZachXBT отслеживал подозрительные транзакции на сумму 133 млн долларов и установил, что средства были потеряны европейской организацией.
Как сообщается, средства были выведены с криптовалютных кошельков французской банковской группы Crédit Mutuel Arkea. Общая сумма активов этой банковской организации превышает 235 млрд долларов, при этом криптовалюты составляют лишь небольшую часть её портфеля.
Атака на кошельки продолжалась несколько дней и включала ончейн-свопы и другие операции. ZachXBT всё ещё ищет сведения о дополнительных потерях и попытках отмыть средства.
Crédit Mutuel Arkéa — региональный бренд более крупной группы Crédit Mutuel. Помимо банковских и страховых услуг, группа предлагает финтех-компаниям и необанкам банковские услуги и обработку платежей под их брендом. Среди её клиентов есть и компании, работающие с криптовалютами, включая Stripe.
Дочерняя компания Arkéa Banking Services (ABS) также предлагает переводы SEPA, сервисы для обмена фиатных валют на криптовалюту и счета для финтех-компаний, соответствующих требованиям MiCAR. Банк и его дочерние компании не раскрывали информацию о своих криптовалютных активах или публичных кошельках. ZachXBT удалось перехватить транзакции лишь благодаря наблюдению за некоторыми часто используемыми централизованными биржами.
ZachXBT отслеживает транзакции с централизованных бирж
В результате атаки на Credit Mutuel средства были выведены с нескольких счетов на централизованных биржах. 2 ноября ZachXBT выявил потери в размере 106 млн долларов со счетов на нескольких централизованных биржах. Средства были выведены в USDC и USDT.
Затем злоумышленник обменял USDC на ETH через мгновенные обменники WellWallet, Kyrrex и другие. Часть средств конвертировали в Monero (XMR) через Wagyu Wallet и перевели в другие блокчейны.
ZachXBT отметил, что использованная схема отмывания средств не соответствовала обычным методам работы группы Lazarus. Северокорейские хакеры обычно быстро перемещают средства с помощью ончейн-операций, чаще всего используя Ethereum и миксеры. Обмен через централизованные биржи — необычная схема отмывания средств.
Злоумышленник вывел средства со счёта на бирже Kraken
Судя по кошелькам злоумышленника, собранным ZachXBT, часть средств была выведена из горячего кошелька Kraken. Позже средства разделили на более мелкие суммы и перевели на новые адреса. После дня атак Kraken ограничила доступ к кошелькам, связанным с эксплойтом, однако средства не были заморожены.
В первой волне атак использовались 11 новых кошельков; средства преимущественно выводились из горячего кошелька Kraken. Несколько транзакций были проведены с кошельков Crypto.com и OKX, что указывает на возможную компрометацию нескольких счетов. Во второй волне вывода средств, в ходе которой переместили ещё 27 млн долларов, также пострадали главным образом кошельки Kraken.
ZachXBT отметил, что вывод средств с бирж продолжался и после первоначального заявления, а французский банк не дал немедленных комментариев.
«Моя рабочая версия: взломали крупное финансовое учреждение в Западной Европе, и сейчас это пытаются скрыть», — написал ZachXBT в своём Telegram-канале. По словам ZachXBT, на тот момент уже было отмыто более 30 млн долларов, а признаков заморозки активов правоохранительными органами ЕС не было.
Злоумышленник стал крупным держателем ETH
На прошлой неделе неизвестный злоумышленник также привлёк внимание ончейн-обозревателей, совершая крупные покупки ETH.
Первым признаком стала покупка неизвестным кошельком 27 553 ETH по средней цене 2 286 долларов за ETH. После недавнего падения цен масштабные покупки со стороны крупных держателей не были чем-то необычным.
Лишь позднее выяснилось, что адрес крупного держателя связан с продолжающимся эксплойтом. Вместо того чтобы хранить ETH в качестве резерва, владелец кошелька начал отмывать средства через несколько приложений и платформ.
Несмотря на вывод средств в USDC и USDT, стейблкоины не были заморожены. Это решение контрастирует с быстрой реакцией на недавний взлом Binance, когда Circle и Tether немедленно заморозили помеченные адреса злоумышленника.
Самые умные умы криптоиндустрии уже читают нашу рассылку. Хотите к ним присоединиться? Подписывайтесь.