Кража криптоактивов у французской банковской группы Crédit Mutuel Arkéa могла превысить $133 млн, сообщил анонимный блокчейн-исследователь ZachXBT. Банк признал факт кибератаки, однако размер ущерба не назвал. Первые данные об атаке ZachXBT опубликовал в понедельник, 2 ноября. Тогда он заявил, что неизвестная европейская компания потеряла более $106 млн в стейблкоинах USDC и USDT. По его данным, […]
Кража криптоактивов у французской банковской группы Crédit Mutuel Arkéa могла превысить $133 млн, сообщил анонимный блокчейн-исследователь ZachXBT. Банк признал факт кибератаки, однако размер ущерба не назвал.

Первые данные об атаке ZachXBT опубликовал в понедельник, 2 ноября. Тогда он заявил, что неизвестная европейская компания потеряла более $106 млн в стейблкоинах USDC и USDT. По его данным, злоумышленник обменял USDC на эфиры, провел средства через обменные сервисы и часть активов конвертировал в Monero. Ончейн-аналитик утверждал, что атака продолжалась несколько дней.
Позже ZachXBT сообщил о дополнительном выводе средств еще на $27 млн. После этого оценка общего ущерба выросла до более чем $133 млн. Исследователь также опубликовал четыре Ethereum-адреса, которые, по его словам, связаны с похищенными активами.
В среду, 4 ноября, ZachXBT написал в своем Telegram-канале, что пострадавшей стороной является Crédit Mutuel Arkéa. Под управлением французской банковской группы находятся активы на $235 млрд. При этом исследователь не пояснил, как именно установил личность пострадавшей организации и каким способом атакующий получил доступ к биржевым счетам финансовой группы.
ZachXBT раскритиковал Crédit Mutuel Arkéa за то, что банк не сообщил об инциденте сразу. По его мнению, из-за задержки правоохранительные органы и эмитенты стейблкоинов не получили возможности оперативно заморозить хотя бы часть украденных средств.
В ответ Crédit Mutuel Arkéa заявил, что клиенты банка не понесли потерь. В компании подчеркнули, что специалисты по безопасности взяли ситуацию под контроль и начали принимать меры, чтобы остановить дальнейшие несанкционированные переводы.
В мае французские СМИ сообщали, что Crédit Mutuel Arkéa начал подготовку к запуску услуг, связанных с криптоактивами. Банк подал заявку на получение лицензии в рамках европейского регламента MiCA. Оказывать криптовалютные сервисы розничным клиентам планировалось через подразделение Arkéa Banking Services.
Это не первый громкий эпизод, о котором в последние месяцы сообщал ZachXBT. В октябре он зафиксировал атаку на криптовалютный проект Near Intents, откуда хакеры вывели $3,8 млн. После инцидента нативный токен NEAR подешевел более чем на 8%. В том же месяце исследователь обвинил индийскую криптобиржу CoinDCX в потере $16 млн пользовательских средств.