Một vụ đánh cắp tiền mã hóa quy mô lớn đã làm dấy lên những câu hỏi về mức độ an toàn của các tổ chức tài chính truyền thống và hoạt động quản lý tài sản số của họ.

Các nhà điều tra blockchain đã lần theo những giao dịch đáng ngờ đến các tài khoản có liên hệ với một tập đoàn ngân hàng lớn của châu Âu.

Vụ việc cũng cho thấy những thách thức mà các sàn giao dịch và tổ chức tài chính phải đối mặt khi truy tìm tài sản số bị đánh cắp. Trong khi đó, việc không có phản hồi công khai đã thu hút sự chú ý đến quy mô thiệt hại được báo cáo.

ZachXBT liên hệ vụ đánh cắp tiền mã hóa trị giá 133 triệu USD với Crédit Mutuel Arkéa

Nhà điều tra on-chain ZachXBT xác định Crédit Mutuel Arkéa là tổ chức ngân hàng châu Âu đứng sau khoản thiệt hại tiền mã hóa bị nghi ngờ trị giá khoảng 133 triệu USD. Tập đoàn ngân hàng Pháp này nắm giữ tổng tài sản hơn 235 tỷ USD, dù tiền mã hóa chỉ chiếm một phần nhỏ trong danh mục của tập đoàn.

ZachXBT theo dõi các dòng tiền lớn đáng ngờ trong nhiều ngày, liên kết những giao dịch này với các ví có liên quan đến tập đoàn ngân hàng. Các cuộc tấn công bao gồm nhiều lần hoán đổi và chuyển tiền on-chain trên các nền tảng khác nhau.

Tuy nhiên, nhà điều tra vẫn tiếp tục xem xét các khoản thiệt hại khác và những nỗ lực tiềm tàng nhằm rửa số tiền bị đánh cắp.

Crédit Mutuel Arkéa hoạt động như một thương hiệu khu vực thuộc tập đoàn Crédit Mutuel rộng lớn hơn. Tập đoàn cung cấp dịch vụ ngân hàng và bảo hiểm, đồng thời xử lý thanh toán nhãn trắng cho các công ty fintech và ngân hàng số mới.

Một số khách hàng của tập đoàn cũng hoạt động trong lĩnh vực tiền mã hóa, trong đó có Stripe. Trong khi đó, công ty con Arkéa Banking Services (ABS) cung cấp dịch vụ chuyển khoản SEPA, cổng nạp tiền pháp định và tài khoản cho các doanh nghiệp fintech tuân thủ MiCAR.

Ngân hàng và các công ty con chưa công khai thông tin về lượng tiền mã hóa họ nắm giữ hoặc các ví liên quan. Do đó, các nhà điều tra xác định hoạt động đáng ngờ thông qua những giao dịch có liên quan đến các sàn giao dịch tập trung được sử dụng phổ biến.

Tiền bị đánh cắp được chuyển qua Kraken, Crypto.com và OKX

Cuộc điều tra của ZachXBT xác định khoản thiệt hại khoảng 106 triệu USD từ nhiều tài khoản trên các sàn giao dịch tập trung vào ngày 2 tháng 11. Kẻ tấn công rút tiền chủ yếu bằng USDC và USDT trước khi chuyển chúng qua một số nền tảng.

Sau đó, tác nhân đe dọa đổi USDC sang ETH bằng các dịch vụ hoán đổi tức thời, trong đó có WellWallet và Kyrrex. Một phần tiền cũng đi qua Wagyu Wallet, nơi kẻ tấn công chuyển đổi tài sản sang Monero (XMR) rồi chuyển chúng sang các blockchain khác.

Theo ZachXBT, mô hình rửa tiền này khác với các phương thức thường được Nhóm Lazarus của Triều Tiên sử dụng. Nhóm này thường nhanh chóng luân chuyển tiền bị đánh cắp qua các giao dịch on-chain, thường liên quan đến Ethereum và các dịch vụ trộn tiền mã hóa.

Tuy nhiên, kẻ tấn công bị nghi ngờ lại dựa vào việc rút tiền từ các sàn giao dịch tập trung, một cách tiếp cận khác thường so với những hoạt động đó.

ZachXBT cũng lần theo một số khoản rút tiền đến ví nóng của Kraken. Kẻ tấn công chia tiền thành các khoản nhỏ hơn và chuyển chúng đến những địa chỉ mới tạo.

Làn sóng tấn công đầu tiên liên quan đến 11 ví mới, trong đó phần lớn các khoản rút tiền xuất phát từ Kraken. Các giao dịch khác liên quan đến những ví gắn với Crypto.com và OKX, cho thấy nhiều tài khoản sàn giao dịch có thể đã bị xâm nhập.

Làn sóng rút tiền thứ hai chuyển thêm 27 triệu USD, một lần nữa chủ yếu ảnh hưởng đến các ví liên kết với Kraken.

Kraken đã hạn chế các ví liên quan đến vụ khai thác lỗ hổng bị nghi ngờ sau thông báo ban đầu. Tuy nhiên, sàn giao dịch này chưa đóng băng số tiền liên quan.

ZachXBT đặt câu hỏi về phản ứng của các tổ chức khi 30 triệu USD bị rửa tiền

Các khoản rút tiền đáng ngờ được cho là vẫn tiếp diễn ngay cả sau khi ZachXBT công khai nêu quan ngại về vụ việc. Trong khi đó, Crédit Mutuel Arkéa chưa đưa ra bình luận công khai ngay lập tức về vụ trộm được báo cáo.

Trên kênh Telegram của mình, ZachXBT mô tả giả thuyết đang được điều tra là một tổ chức tài chính lớn ở Tây Âu đã bị khai thác. Ông cũng cho rằng tổ chức này có thể đang che đậy vụ việc.

Nhà điều tra ước tính hơn 30 triệu USD đã được luân chuyển qua các kênh rửa tiền. Ông cũng cho biết tại thời điểm đó chưa có dấu hiệu cho thấy cơ quan thực thi pháp luật của Liên minh châu Âu đã đóng băng tài sản.

Trong khi đó, kẻ tấn công thu hút sự chú ý của những người theo dõi thị trường Ethereum sau khi mua 27.553 ETH. Ví này mua số tiền mã hóa đó với mức giá trung bình khoảng 2.286 USD mỗi ETH.

Ban đầu, thương vụ mua lớn này có vẻ phù hợp với hoạt động tích lũy của cá voi sau một đợt giảm giá trên thị trường. Tuy nhiên, sau đó các nhà điều tra đã liên kết địa chỉ này với vụ khai thác lỗ hổng bị nghi ngờ.

Thay vì giữ ETH làm tài sản dự trữ, ví này bắt đầu luân chuyển tiền qua nhiều ứng dụng và nền tảng.

Theo cuộc điều tra, số USDC và USDT bị đánh cắp vẫn chưa bị đóng băng. Điều này trái ngược với cách xử lý vụ tấn công Binance gần đây, khi Circle và Tether nhanh chóng đóng băng các địa chỉ liên quan đến kẻ tấn công.

Bài viết Ngân hàng Pháp trị giá 235 tỷ USD bị điều tra sau vụ xâm nhập ví tiền mã hóa trị giá 133 triệu USD xuất hiện đầu tiên trên Coinfea.