ブロックチェーン調査者のZachXBTは、中央型暗号資産取引所からの一連の異常な引き出しに関する調査を通じて、フランスの銀行グループであるクレディ・ミュチュアル・アルケアを1億3300万ドル超の暗号資産窃盗の疑われる被害者として特定した。この一件は、影響を受けた可能性のある機関が公に認める前に、オンチェーンフォレンジックスが潜在的なインシデントを明らかにしうることを示している。

クレディ・ミュチュアル・アルケアは、これらの取引との関わりや経済的損失について公に確認していない。その結果、疑われている侵害、関与した金額、および同行と当該活動との関係は検証されていないままとなっている。

調査のタイムライン

11月4日、ZachXBTはクレディ・ミュチュアル・アルケアを、不審な取引によって影響を受けている可能性のある機関として特定したと伝えられている。同行グループは約2350億ドルの資産を保有しており、仮に窃盗が確認されれば、伝統的金融セクターにとって注目すべき事件となる。

調査は11月2日、ZachXBTが1億600万ドルを超える不審な暗号資産の引き出しを指摘したことに始まった。これらの取引は、特定されていないEU企業に関連する取引所アカウントから発生したとされ、CoinDeskが報じた通りである。この規模の引き出しは、オンチェーン調査者が通常監視する種類の活動であり、取引所アカウント間の異常に迅速な資金移動は、不正アクセスやアカウント侵害を示唆する可能性がある。

翌日の11月3日、調査者は同じ攻撃者に関連するとみられるさらに2700万ドルの引き出しを発見し、窃盗の推定額は1億3300万ドルを超えた。

ZachXBTはまた、西欧の大手金融機関がこのインシデントを開示しなかった可能性があると示唆した。ただし、同行がセキュリティ侵害を意図的に隠蔽したことを裏付ける独立した証拠は存在していない。

盗まれた資金はEthereumとMoneroを経由して移動

ブロックチェーン取引の分析によると、攻撃者とみられる人物は当初、USDCとUSDTのステーブルコインで資金を引き出した。これらは最も広く使用されているドル連動型の2つのトークンであり、公開ブロックチェーン上の移動を取引単位で追跡できる。資金はその後、Ethereum、インスタント暗号資産取引所、クロスチェーンブリッジを経由して移動しており、この組み合わせは監査証跡を複数のネットワークやサービスにまたがって断片化させうる。

調査者はまた、取引の詳細を不明瞭にするプライバシー重視の暗号資産であるMoneroに関わる取引も確認した。この種の送金は、当局が資産を追跡し盗まれた資金を回収することを大幅に困難にしうる。

ZachXBTは、開示の遅れにより3000万ドル以上が回収手段の対象外へ移動したと主張し、より早い通知があれば欧州の法執行機関が一部の資産を凍結できた可能性があると示唆した。さらに、取引パターンは北朝鮮のLazarus Groupに典型的に関連するものと一致していないように見えると述べた。Lazarus Groupは、米国および同盟国の当局が記録上最大級の暗号資産窃盗のいくつかの責任を指摘してきた国家関係のハッカー集団である。攻撃者とみられる人物の身元は依然として不明である。

銀行による確認が鍵

これらの主張は、欧州金融業界における暗号資産のカストディ、機関のセキュリティ対策、およびインシデント報告の基準について疑問を投げかけている。この分野は2025年1月から適用されているデジタル業務レジリエンス法(DORA)によりEU銀行の規律が強化されており、金融機関には重大なICT関連インシデントを規制当局へ報告することが義務付けられている。それでも、不審なブロックチェーン取引だけでは、特定の銀行が実際の損失を被ったことを証明することはできない。

当局は疑われている窃盗について公に検証しておらず、攻撃者とみられる人物がどのように取引所アカウントにアクセスしたのかも特定していない。クレディ・ミュチュアル・アルケア、関係する暗号資産取引所、または規制当局によるさらなる確認が、事件の実際の規模を明らかにするために不可欠である。それまで注目すべき重要なポイントとして、銀行からの公式な対応、使用された取引所による開示、追跡可能な資金に対する法執行機関の対応の可能性、そして同じ攻撃者に関連するさらなる引き出しが確認されるかどうかが挙げられる。