Ончейн-исследователь под псевдонимом ZachXBT утверждает, что жертвой крупной кражи цифровых активов стал французский кооперативный банк Crédit Mutuel Arkéa с активами около $235 млрд. По его данным, ущерб превысил $133 млн: сначала 2 ноября было зафиксировано выведение более $106 млн с нескольких счетов на централизованных биржах, затем исследователь обнаружил дополнительный вывод около $27 млн, часть которого произошла уже после первой публикации.
Средства выводились в стейблкоинах USDC и USDT. Затем злоумышленник, по наблюдениям ZachXBT, активно обменивал USDC на ETH через мгновенные биржи, включая WellWallet и Kyrrex, конвертировал часть активов в Monero (XMR) через Wagyu Wallet и переводил средства между несколькими блокчейнами. Первым признаком стала покупка неизвестным кошельком 27 553 ETH по средней цене $2 286, и лишь позже этот адрес связали с эксплойтом. Исследователь подчеркнул, что с высокой степенью уверенности не связывает атаку с северокорейской группировкой Lazarus, поскольку схема отмывания отличается от её типичных операций.
Часть средств была выведена с горячего кошелька биржи Kraken, также затронуты счета на Crypto.com и OKX. После первой волны атак, в которой использовались 11 новых кошельков, Kraken ограничила связанные с эксплойтом адреса, однако средства не были заморожены. Вторая волна вывода на $27 млн также в основном затронула Kraken. По оценке ZachXBT, уже отмыто более $30 млн, а эмитенты стейблкоинов не заморозили активы, что контрастирует с быстрой реакцией после недавнего взлома Binance.
Банк пока не выпустил официального заявления и не подтвердил инцидент. ZachXBT раскритиковал финансовую организацию за то, что она, по его версии, допустила отмывание более $30 млн и не уведомила правоохранительные органы ЕС, что могло бы позволить заморозить средства. Crédit Mutuel Arkéa обслуживает более 5,6 млн клиентов, а его активы составляют около €211,5 млрд. Заявления ZachXBT основаны на его собственном ончейн-анализе и пока не подтверждены ни банком, ни официальными органами.
