ZachXBT、1億3300万ドルの暗号資産窃取を総資産2350億ドルの仏銀行クレディ・ミュチュアル・アルケアに結び付ける
重要ポイント
- •オンチェーンリサーチャーのZachXBTは、総資産2,350億ドル以上を保有するフランスの銀行グループ「クレディ・ミュチュアル・アルケア」を、約1億3300万ドル規模の不審な暗号資産流出の背後にある主体として特定した。
- •11月2日、中央型取引所アカウントから約1億600万ドルがUSDCおよびUSDTで引き出され、その後さらに約2,700万ドルの第2波の出金が行われたが、その大部分はKrakenのウォレットを通じたものだった。
- •攻撃者はステーブルコインをETHに交換し、一部の資金をWagyu Walletを通じてモネロに変換したほか、平均価格2,286ドルで27,553 ETHを購入した。
- •ZachXBTは、この洗浄パターンは、中央型取引所でのスワップではなくオンチェーン操作とイーサリアムのミキサーに通常依存するラザルスグループの典型的な手法には合致しないと述べた。
- •Krakenは検挙されたウォレットを制限したものの資金は凍結されておらず、CircleもTetherもステーブルコインのアドレスを凍結しておらず、これは最近のBinanceハッキングへの迅速な対応とは対照的である。
ハッキングや盗難資金の追跡で知られるオンチェーンリサーチャーのZachXBTは、ここ数日間にわたり追跡した約1億3300万ドル規模の不審な暗号資産流出の背後にいる欧州の主体として、フランスの銀行グループ「クレディ・ミュチュアル・アルケア」を特定した。この調査結果は、大規模な欧州機関が侵害されたことを示唆しており、同フランス銀行は直ちにコメントしていない。
損失は、より大きなクレディ・ミュチュアルグループの地域ブランドであるクレディ・ミュチュアル・アルケアの暗号資産ウォレットから発生したと報じられている。同銀行は総資産2,350億ドル以上を保有しており、暗号資産はポートフォリオのほんの一部を占めるに過ぎない。ウォレットへの攻撃は複数日にわたり、オンチェーンでのスワップなどの操作が含まれており、ZachXBTはさらなる損失や資金洗浄の試みについても捜査を続けている。
クレディ・ミュチュアル・アルケアの事業は銀行業務や保険にとどまらない。同グループはフィンテック企業やネオバンク向けに銀行サービスおよび白ラベル決済処理を提供しており、その中には暗号資産を保有する企業も含まれる。子会社のArkéa Banking Services（ABS）は、SEPA送金、フィアットのオンランプ、そしてMiCAR（EUの暗号資産市場規制）に準拠したフィンテック企業向けアカウントを提供している。同銀行とその子会社は暗号資産の保有状況や公開ウォレットを開示していないため、不審な取引は最も利用頻度の高い中央型取引所の一部を監視することによってのみ検知された。
資金は中央型取引所を通じて移動
攻撃により、一連の中央型取引所アカウントから資金が流出した。11月2日、ZachXBTは複数の中央型取引所アカウント全体で1億600万ドルの損失を確認した。資金は、それぞれCircleとTetherが発行するステーブルコインであるUSDCおよびUSDTで引き出された。
脅威行為者はその後、WellWalletやKyrrexをはじめとするインスタント交換サービスを通じてUSDCをETHに交換した。資金の一部は、取引詳細を設計上隠すプライバシー重視の資産であるモネロ（XMR）にWagyu Walletを通じて変換され、他のチェーンへブリッジされた。
ZachXBTは、この洗浄モデルが、北朝鮮に帰属するとされるハッカー集団ラザルスグループの通常の作戦手順に合致しないと指摘した。北朝鮮のハッカーは通常、盗んだ資金をオンチェーン操作で素早く移動させ、その多くはイーサリアムとそのミキサーを使用するため、中央型取引所を通じたスワップは異例の洗浄パターンとなっている。
出金はKrakenアカウントに集中
ZachXBTが集約した脅威行為者のウォレットに基づくと、資金の一部はKrakenのホットウォレットから引き出され、その後より小さな単位に分割されて新しいアドレスへ移動した。攻撃初日から1日後、Krakenはこの攻撃に関連するウォレットを制限したが、資金は凍結されていない。この制限により該当アカウントを通じた活動は停止するが、トークン自体には手が加えられていない。
攻撃の第1波では11個の新しいウォレットが使用され、主にKrakenのホットウォレットから資金が引き出された。複数の取引はCrypto.comおよびOKXのウォレットからも発生しており、複数のアカウントが侵害されたことを示唆している。さらに約2,700万ドルを移動させた第2波の出金も、再び主にKrakenのウォレットに影響を与えた。
出金はZachXBTの最初の発表後も続いており、フランス銀行からの即時のコメントはない。「私の現時点での見解は、西欧の大規模な金融機関が侵害され、現在それが隠蔽されているというものだ」とZachXBTは自身のTelegramチャンネルでコメントした。現在までに、すでに3,000万ドル以上が洗浄されており、EU法執行機関による資産凍結の兆候はないと彼は指摘している。
脅威行為者がETHクジラに
正体不明の攻撃者は、過去1週間、大規模なETH買い手として振る舞い、オンチェーンエクスプローラーの注目を集めた。最初の兆候は、正体不明のウォレットが平均価格2,286ドルで27,553 ETHを購入したことだった。直近の価格下落後、クジラが大規模に買い進むのは珍しいことではなかった。その後になって初めて、このクジラアドレスが進行中の攻撃に関連していることが特定された。
ETHを準備金として保有するのではなく、このウォレットは複数のアプリやプラットフォームを通じて資金の洗浄を開始した。
USDCおよびUSDTで出金されたにもかかわらず、これらのステーブルコインは凍結されていない。この決定は、CircleとTetherが直ちに検挙された攻撃者アドレスを凍結した最近のBinanceハッキングへの迅速な対応とは対照的である。いずれの発行体がこの事件に関連するアドレスに同様の対応を行うのか、そしてクレディ・ミュチュアル・アルケアがこの侵害について公に説明するのかは、依然として未解決のままである。
