133 миллиона долларов были переведены со счетов самого французского банка 🏦
4 ноября французская банковская группа Crédit Mutuel Arkéa публично подтвердила, что корпоративные счета подверглись кибератаке. Деньги вывели под видом обычных переводов, а затем обменяли на криптовалюту через специализированные платформы.
🚨 行情变了群里说
Ончейн-детектив ZachXBT назвал этот банк ещё 2 ноября и оценил ущерб более чем в 133 миллиона долларов. Банк подтвердил, что сумма примерно соответствует оценке, но отказался назвать точную цифру.
Самое неожиданное здесь — клиенты не потеряли ни копейки.
В заявлении банк чётко сказал, что активы клиентов не пострадали, инцидент удалось взять под контроль, а единственным последствием стали задержки некоторых переводов.
Иными словами, украли не деньги розничных клиентов, а собственные средства банка.
Как деньги вывели?
Сначала их обменяли на криптовалюту через специализированные платформы. Сначала использовали USDC, затем конвертировали средства в Ethereum. По пути они прошли через две платформы мгновенного обмена: часть обменяли на Monero, а остальное перевели через разные блокчейны 🐋
По словам ZachXBT, атака продолжалась несколько дней и могла затронуть внебиржевые сделки, поэтому итоговая сумма ущерба может вырасти.
Банк признал, что часть средств удалось заблокировать, но не сообщил, сколько именно.
Ещё важнее то, что за атакой, возможно, стоит не Северная Корея.
ZachXBT заявил, что с высокой уверенностью считает: атакующие не связаны с группировкой Lazarus.
За последние два года почти все кражи с криптобирж приписывали Северной Корее. Если на этот раз за атакой действительно стоит другая группа, это значит, что такой метод уже перенимают другие — он больше не является исключительной тактикой одной организации 🦖
Масштаб тоже впечатляет.
В этом банке работают 12 тысяч человек, у него 5,8 миллиона клиентов, а общие активы составляют 211,5 миллиарда евро — или 238,1 миллиарда долларов.
133 миллиона долларов — всего шесть десятых тысячной доли его активов. Это не угрожает самому существованию банка, но ясно показывает одно:
брешь между банковскими переводами в фиатных деньгах и обменом криптовалют куда уже банковского хранилища.
На мой взгляд, в таких делах главное вовсе не сумма кражи.
Настоящий риск — в путях вывода средств: платформы мгновенного обмена, внебиржевые площадки, кроссчейн-мосты и Monero. Если хотя бы одно из этих звеньев не будет сотрудничать с правоохранителями, деньги могут исчезнуть бесследно.
Дальше регуляторы, скорее всего, возьмутся за платформы мгновенного обмена и миксеры, а банки будут вынуждены сделать проверку контрагентов в криптосфере обязательным требованием.
Для обычных людей вывод очевиден.
Фиатные деньги в банке и активы в блокчейне теперь проходят по одним и тем же маршрутам атак — отличается только последний этап вывода.
Если банки начнут жёстче проверять подозрительные переводы, ввод и вывод средств в криптосфере станут только медленнее и дороже.
Как думаете, кого следующим назовут — банк или биржу? Обсудим в комментариях 👀
Каждый день рассказываю о главных событиях в сфере криптобезопасности: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀
Нажмите на аватар, чтобы посмотреть прямой эфир
4 ноября французская банковская группа Crédit Mutuel Arkéa публично подтвердила, что корпоративные счета подверглись кибератаке. Деньги вывели под видом обычных переводов, а затем обменяли на криптовалюту через специализированные платформы.
🚨 行情变了群里说
Ончейн-детектив ZachXBT назвал этот банк ещё 2 ноября и оценил ущерб более чем в 133 миллиона долларов. Банк подтвердил, что сумма примерно соответствует оценке, но отказался назвать точную цифру.
Самое неожиданное здесь — клиенты не потеряли ни копейки.
В заявлении банк чётко сказал, что активы клиентов не пострадали, инцидент удалось взять под контроль, а единственным последствием стали задержки некоторых переводов.
Иными словами, украли не деньги розничных клиентов, а собственные средства банка.
Как деньги вывели?
Сначала их обменяли на криптовалюту через специализированные платформы. Сначала использовали USDC, затем конвертировали средства в Ethereum. По пути они прошли через две платформы мгновенного обмена: часть обменяли на Monero, а остальное перевели через разные блокчейны 🐋
По словам ZachXBT, атака продолжалась несколько дней и могла затронуть внебиржевые сделки, поэтому итоговая сумма ущерба может вырасти.
Банк признал, что часть средств удалось заблокировать, но не сообщил, сколько именно.
Ещё важнее то, что за атакой, возможно, стоит не Северная Корея.
ZachXBT заявил, что с высокой уверенностью считает: атакующие не связаны с группировкой Lazarus.
За последние два года почти все кражи с криптобирж приписывали Северной Корее. Если на этот раз за атакой действительно стоит другая группа, это значит, что такой метод уже перенимают другие — он больше не является исключительной тактикой одной организации 🦖
Масштаб тоже впечатляет.
В этом банке работают 12 тысяч человек, у него 5,8 миллиона клиентов, а общие активы составляют 211,5 миллиарда евро — или 238,1 миллиарда долларов.
133 миллиона долларов — всего шесть десятых тысячной доли его активов. Это не угрожает самому существованию банка, но ясно показывает одно:
брешь между банковскими переводами в фиатных деньгах и обменом криптовалют куда уже банковского хранилища.
На мой взгляд, в таких делах главное вовсе не сумма кражи.
Настоящий риск — в путях вывода средств: платформы мгновенного обмена, внебиржевые площадки, кроссчейн-мосты и Monero. Если хотя бы одно из этих звеньев не будет сотрудничать с правоохранителями, деньги могут исчезнуть бесследно.
Дальше регуляторы, скорее всего, возьмутся за платформы мгновенного обмена и миксеры, а банки будут вынуждены сделать проверку контрагентов в криптосфере обязательным требованием.
Для обычных людей вывод очевиден.
Фиатные деньги в банке и активы в блокчейне теперь проходят по одним и тем же маршрутам атак — отличается только последний этап вывода.
Если банки начнут жёстче проверять подозрительные переводы, ввод и вывод средств в криптосфере станут только медленнее и дороже.
Как думаете, кого следующим назовут — банк или биржу? Обсудим в комментариях 👀
Каждый день рассказываю о главных событиях в сфере криптобезопасности: не просто о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀
Нажмите на аватар, чтобы посмотреть прямой эфир
