ZachXBT заявив, що одна із західноєвропейських установ приховувала факт хакерської атаки на суму 133 млн доларів

У понеділок ніхто не знав, хто саме втратив ці гроші. А вже до ранку середи жертва мала ім’я, заяву та безліч запитань, на які потрібно було відповісти.

Все почалося 2 листопада, коли ZachXBT опублікував попередження на своєму каналі в Telegram. За його словами, напередодні невідома організація з ЄС втратила понад 106 млн доларів з кількох рахунків на централізованих біржах. Зловмисник вивів усі кошти у вигляді USDC та USDT, а потім почав обмінювати їх на ETH, перескакуючи між миттєвими біржами та конвертуючи частину коштів у Monero. Він опублікував 11 адрес. DEGEN NEWS опублікував це повідомлення на X вже за кілька годин, а Wu Blockchain також його поширив.

Через день ця сума зросла до 133 млн доларів. ZachXBT виявив ще 27 млн доларів, виведених з бірж, частина з яких була знята вже після його першого допису. Його робоча версія полягала в тому, що велика фінансова установа в Західній Європі стала жертвою зловживання, і що це «наразі приховується». Найбільше його дратував час, коли це сталося. За його словами, було відмито понад 30 млн доларів, які правоохоронні органи ЄС могли б заморозити, якби про інцидент було належним чином повідомлено.

Пізно ввечері 3 листопада він назвав цю установу: Crédit Mutuel Arkéa — французький кооперативний банк з активами приблизно на 211,5 млрд євро та понад 5,6 млн клієнтів. Він зазначив, що атака тривала кілька днів. «Я підозрюю, що сума викрадених коштів є більшою, якщо врахувати позабіржову діяльність», — додав він.

Відповідь банку

Частина історії про те , що «це досі приховують», тривала недовго. 4 листопада Arkéa повідомила французьким ЗМІ, зокрема Cryptoast та France Télévisions, що зазнала атаки, яка дозволила здійснити шахрайські операції. Банк заявив, що інцидент наразі локалізовано, клієнти не зазнають фінансових наслідків, а деякі транзакції було тимчасово призупинено. Банк не надав даних щодо розміру збитків та не пояснив, як зловмисникам вдалося проникнути в систему.

Отже, банк визнав інцидент протягом доби після того, як його назвали. Чи повідомив він про це органам ЄС до того, як гроші були перераховані, — це окреме питання, і я не бачив нічого, що давало б відповідь на нього в той чи інший бік.

Можливо, вкрадене було не криптовалютою

І тут справа стає дивною. Як повідомляє Cryptoast, журналіст Грегорі Реймонд повідомив, що гроші, ймовірно, покинули банк у вигляді звичайних фіатних коштів і лише згодом були перетворені на криптовалюту в рамках відмивання коштів. Його джерело описало організовану мережу рахунків-«мулів». Французькі ЗМІ пов’язали шахрайство з Fortuneo — онлайн-банком Arkéa. Одне джерело висунуло два пояснення: злом платіжних систем Fortuneo або операція з використанням соціальної інженерії у стилі шахрайства під виглядом генерального директора. Інше джерело стверджує, що кошти надійшли на біржові рахунки, відкриті на підроблені особисті дані, які пройшли перевірку KYC. Аналіз даних ланцюга блоків, проведений Bitquery, вказує на те, що зловмисник контролював облікові записи на біржах. Ніщо з цього не підтверджено, а версії не збігаються між собою.

Сума також залишається нечіткою. 133 млн доларів — це приблизно 118 млн євро. У деяких французьких ЗМІ йдеться про «понад 100 млн євро». ZachXBT вважає, що реальна загальна сума є вищою.

Що показує ланцюжок

Bitquery відстежила, що протягом приблизно 21 години з рахунків на біржах Kraken, Crypto.com та OKX було виведено 108,8 млн доларів у USDC. Протягом одного чотиригодинного періоду приблизно 62,98 млн доларів у стабільних монетах було конвертовано у 27 553 ETH. Станом на 13:47 UTC 2 листопада на гаманцях, пов’язаних із зловмисниками, все ще залишалося близько 78,3 млн доларів, 30,5 млн доларів уже покинули відстежувані адреси, і лише 3,74 млн доларів становили USDC, які Circle могла заморозити.

Kraken повідомляє, що обмежила доступ до рахунків, пов’язаних з інцидентом. Crypto.com заявляє, що заблокувала відповідні кошти. Обидві компанії стверджують, що їхні платформи не були зламані. Повідомляється, що OKX перевіряє ці звинувачення.

Обидві заяви цілком можуть бути правдивими. Проте 21 година — це довгий час для того, щоб понад 100 млн доларів зникли з рахунків у трьох великих платформах, кожна з яких має власні команди з дотримання нормативних вимог.

ZachXBT також стверджує з «високим ступенем впевненості», що це не «Лазарус». Шлях відмивання коштів інший: миттєві обміни, використання Wagyu для конвертації в Monero та численні переходи між блокчейнами. Час, коли це сталося, привертає увагу: це відбулося через кілька днів після хакерської атаки на Binance, під час якої було викрадено приблизно 6,4 млрд доларів, яку ФБР приписало північнокорейській групі TraderTraitor. Ця атака менша за масштабом і хаотичніша, і ніхто не знає імені зловмисника.

Що залишається невідомим

Сума, спосіб та особистість зловмисника — все це поки що не підтверджено. Arkéa заявляє, що нормальна робота відновиться після завершення остаточних перевірок безпеки. Чи вдасться повернути частину залишків коштів, залежить від того, скільки ще залишається на цих гаманцях, а ця сума швидко змінювалася.