Śledczy ds. blockchaina ZachXBT wskazał francuską grupę bankową Crédit Mutuel Arkéa jako podejrzewaną ofiarę kradzieży kryptowalut o wartości ponad 133 milionów dolarów, po swoim śledztwie w sprawie serii nietypowych wypłat ze scentralizowanych giełd kryptowalut. Ta sprawa pokazuje, jak analizy on-chain mogą ujawniać potencjalne incydenty, zanim jakakolwiek dotknięta instytucja publicznie je potwierdzi.

Crédit Mutuel Arkéa nie publicznie potwierdził żadnego związku z transakcjami ani nie przyznał się do strat finansowych. W rezultacie rzekome naruszenie, zaangażowana kwota oraz powiązania banku z tą aktywnością pozostają niezweryfikowane.

Oś czasu śledztwa

4 listopada ZachXBT miał podobno zidentyfikować Crédit Mutuel Arkéa jako instytucję potencjalnie dotkniętą podejrzanymi transakcjami. Grupa bankowa posiada około 235 miliardów dolarów aktywów, co czyniłoby podejrzewaną kradzież istotnym wydarzeniem dla tradycyjnego sektora finansowego.

Śledztwo rozpoczęło się 2 listopada, gdy ZachXBT zasygnalizował ponad 106 milionów dolarów podejrzanych wypłat kryptowalut. Transakcje miały podobno pochodzić z kont giełdowych powiązanych z niezidentyfikowanym podmiotem z Unii Europejskiej, jak relacjonował CoinDesk. Wypłaty tej skali to rodzaj aktywności, którą śledczy on-chain zazwyczaj monitorują, ponieważ niezwykle szybkie przepływy między kontami giełdowymi mogą sygnalizować nieautoryzowany dostęp lub skompromitowane konta.

Dzień później, 3 listopada, śledczy odkrył dodatkowe 27 milionów dolarów wypłat powiązanych z tym samym podejrzewanym sprawcą, co podniosło szacowaną wartość rzekomej kradzieży powyżej 133 milionów dolarów.

ZachXBT zasugerował również, że duża zachodnioeuropejska instytucja finansowa mogła nie ujawnić incydentu. Jednak żadne niezależne dowody nie potwierdziły, że bank celowo ukrył naruszenie bezpieczeństwa.

Skradzione środki przepłynęły przez Ethereum i Monero

Analiza transakcji blockchain wskazuje, że podejrzewany sprawca początkowo wypłacił środki w stablecoinach USDC i USDT — dwóch najczęściej używanych tokenach powiązanych z dolarem, których przepływy w publicznych blockchainach można śledzić transakcja po transakcji. Następnie aktywa przepłynęły przez Ethereum, błyskawiczne giełdy kryptowalut i mostki międzyłańcuchowe — kombinację kroków trasowania, która może rozdrobnić ślad audytowy w wielu sieciach i usługach.

Śledczy zidentyfikowali również transakcje z udziałem Monero, kryptowaluty nastawionej na prywatność, która zasłania szczegóły transakcji. Takie transfery mogą znacznie utrudnić organom ściganiami śledzenie aktywów i odzyskiwanie skradzionych środków.

ZachXBT twierdził, że opóźnione ujawnienie informacji pozwoliło na wyprowadzenie ponad 30 milionów dolarów poza potencjalne środki odzysku i zasugerował, że europejskie organy ścigania mogłyby zamrozić część aktywów, gdyby otrzymały wcześniejsze powiadomienie. Dodał, że wzorce transakcji wydawały się niespójne z tymi typowymi dla grupy Lazarus z Korei Północnej — powiązanej z państwem grupy hakerów, którą władze USA i państw sojuszniczych obwiniają o niektóre z największych kradzieży kryptowalut w historii. Tożsamość podejrzewanego sprawcy pozostaje nieznana.

Potwierdzenie ze strony banku pozostaje kluczowe

Te zarzuty rodzą pytania o przechowywanie kryptowalut, praktyki bezpieczeństwa instytucjonalnego i standardy raportowania incydentów w europejskim sektorze finansowym — obszarze, który dla banków UE kształtuje obecnie Digital Operational Resilience Act, obowiązujący od stycznia 2025 roku, który wymaga od podmiotów finansowych raportowania poważnych incydentów związanych z ICT regulatorom. Mimo to same podejrzane transakcje blockchain nie mogą potwierdzić, że konkretny bank poniósł potwierdzoną stratę finansową.

Władze nie publicznie zweryfikowały rzekomej kradzieży ani nie ustaliły, jak podejrzewany sprawca uzyskał dostęp do kont giełdowych. Dalsze potwierdzenie ze strony Crédit Mutuel Arkéa, zaangażowanych giełd kryptowalut lub regulatorów będzie kluczowe dla ustalenia rzeczywistego zakresu incydentu. W międzyczasie najbardziej istotne sygnały do obserwacji obejmują ewentualną publiczną reakcję banku, ujawnienia ze strony giełd, których konta zostały wykorzystane, potencjalne działania organów ścigania wobec środków, które pozostają śledzalne, oraz to, czy zostaną zidentyfikowane kolejne wypłaty powiązane z tym samym podejrzewanym sprawcą.