ZachXBT、クレディ・ミュテュアル・アルケアで1億3300万ドルの暗号資産窃盗が発生したと主張
重要ポイント
- •ZachXBTは、約2,350億ドルの資産を保有する仏協同組合銀行グループ、クレディ・ミュテュアル・アルケアを、1億3300万ドル超の窃盗の被害者であると特定しました。
- •推定損失は11月2日の1億600万ドル超から、2,700万ドルを超える追加の引き出しにより1億3300万ドル以上に上昇し、一部の資金流出は最初の公開警告後も続きました。
- •盗まれたステーブルコインはイーサにスワップされ、WellWallet、Kyrrex、Wagyuなどのサービスを経由し、プライバシー特化型の暗号資産モネロに変換されました。
- •ZachXBTは、不十分な情報開示により欧州の法執行機関が本来凍結できたはずの3,000万ドル超がマネーロンダリングされたと主張し、OTC取引を含めると盗まれた総額はさらに大きいと疑っています。
- •攻撃者はまだ特定されていませんが、ZachXBTは北朝鮮系のラザルスグループの犯行ではないと高い確信を示しており、同行の関与はまだ独立に確認されていません。
ブロックチェーン調査者のZachXBTは、フランスの銀行グループであるクレディ・ミュテュアル・アルケアを、1億3300万ドルを超える暗号資産窃盗の被害者であると特定し、複数の中央型取引所アカウントからの不審な引き出しに関する調査を拡大しています。
11月4日の公表では、当初の警告が匿名の欧州機関にのみ言及していた後に、この機関が名指しされました。フランス最大級の協同組合銀行グループの一つであるクレディ・ミュテュアル・アルケアは、約2,350億ドルの資産を保有しているとZachXBTにより説明されており、疑われた攻撃は数日間にわたり継続し、OTC(相対)取引、すなわち公開取引所外で合意される取引による追加損失の可能性があるとしています。
同行の関与はまだ独立に確認されていません。公表時点でこの主張に対応する公式回答は確認されておらず、これらの情報開示は、被害を受けた資産が同行、その顧客、または第三者のいずれに帰属するかを特定するものではありません。
追加の引き出しで推定損失が1億3300万ドルを超える
ZachXBTの11月2日の最初の警告は、前日に被害を受けた取引所アカウントからの疑いのある損失として1億600万ドル超を特定しました。資金は、最大の米ドル連動型ステーブルコイン2つであるUSDCとUSDTで引き出された後、複数のサービスとブロックチェーンを経由して移動しました。
その後、さらに2,700万ドル超の取引所からの引き出しを特定し、推定額は1億3300万ドルを超えました。一部の引き出しは最初の公開警告後に行われており、事件がすでに注目を集めた後も疑われた資金流出が続いていたことを示しています。
調査者は最初の警告で11件の窃盗の疑いのあるアドレスを公表し、フォローアップでさらに4件のアドレスを公表しました。被害を受けたアカウントを保有する取引所の名前や、攻撃者がどのようにアクセス権を取得したかについては明らかにしていません。
疑われたマネーロンダリングには、USDCをイーサにスワップすること、インスタント取引所を通じて資金を移動すること、そしてトランザクションの詳細を隠すプロトコルを持つプライバシー特化型の暗号資産であるモネロ(XMR)に資産を変換することが含まれていました。ZachXBTは、送金を受け取ったサービスとしてWellWalletとKyrrexを挙げ、XMRへの変換経路としてWagyuを特定しました。これらの観察は資金の流れを記述するものであり、各サービスが窃盗を意図的に関与したと証明するものではありません。
「OTC取引を考慮すると、盗まれた額はさらに大きいと疑っている」と、ZachXBTはアルケアを名指しした更新で記しています。これらの取引についての別の推定額は示されていません。
攻撃者が特定されない中、ZachXBTが情報開示を批判
ZachXBTはまた、不十分な情報開示により、欧州の法執行機関が本来凍結できたはずの3,000万ドル超がマネーロンダリングされたと主張しました。彼は疑惑の隠蔽を確立された事実ではなく、あくまで作業仮説として説明しています。意図的な隠蔽も、当局が傍受できたであろう金額も、独立には検証されていません。3,000万ドルという数字は、この事件中に移動したとされる資金に関するものであり、1億3300万ドルの推定額に加算する別の損失ではありません。盗まれた暗号資産の凍結は、一般的に、資金が管理外に移動する前に、取引所、ステーブルコイン発行者、または資産を保有するサービスが対応することを必要とします。
攻撃者はまだ特定されていません。ZachXBTは、複数のマネーロンダリングの指標を挙げ、米当局がこのセクターの最大級の暗号資産窃盗のいくつかの責任を問われてきた北朝鮮系のハッカー集団であるラザルスグループが責任者ではないと高い確信を持っていると述べました。彼はこれらの指標を公表しておらず、彼の評価は正式な法執行機関による犯人特定ではありません。
これらの情報開示は、セキュリティ侵害後のメルカド・ビットコインのサービス停止や、FBIによるバイナンス窃盗事件の北朝鮮のTraderTraitor作戦への特定に続き、疑われたアルケア事件をデジタル資産セクター全体の最近のセキュリティ incidents の一連の中に加えるものです。ZachXBTの投稿には、疑われたアルケア事件とこれらのいずれの事件を結びつける証拠は示されていません。
最新の更新では、取引所アカウントがどのように侵害されたか、不正アクセスが封じ込められたか、どれだけの暗号資産が凍結または回収されたかは特定されていません。クレディ・ミュテュアル・アルケアが公にこの主張に対応するか、さらなる引き出しやアドレスが開示されるか、そして欧州当局や名指しされたサービスがこの事件に関連する資金の凍結に動くかが、注目すべき重要な展開です。
