Kurz gefasst
- Der Onchain-Ermittler ZachXBT hat die französische Bankengruppe Crédit Mutuel Arkéa als mutmaßliches Opfer eines Krypto-Diebstahls von mehr als 133 Millionen US-Dollar benannt.
- ZachXBT erklärte, der Angriff habe sich über mehrere Tage erstreckt, und er vermute, dass die Gesamtsumme höher liege, sobald außerbörsliche Aktivitäten (OTC) mitgezählt würden.
- Die Bank hat einen Diebstahl nicht öffentlich bestätigt.
Der Onchain-Ermittler ZachXBT hat die französische Bankengruppe Crédit Mutuel Arkéa als mutmaßliches Opfer eines Krypto-Diebstahls von mehr als 133 Millionen US-Dollar benannt.
„Die Offenlegung, dass das EU-Finanzinstitut für über 133 Mio. $ ausgebeutet wurde, betrifft angeblich Credit Mutuel Arkea, eine französische Bank mit 235 Mrd. $ an Vermögenswerten“, schrieb ZachXBT am Dienstag auf seinem Telegram-Kanal. „Der Angriff auf die Bank ereignete sich über mehrere Tage. Ich vermute, dass der gestohlene Betrag größer ist, wenn man die OTC-Aktivitäten berücksichtigt.“
Crédit Mutuel Arkéa hat einen Diebstahl nicht öffentlich bestätigt. Decrypt hat die Bank um eine Stellungnahme gebeten.
Die genossenschaftliche Bankengruppe bereitet sich darauf vor, in den Krypto-Bereich einzusteigen. Im Mai berichtete die französische Finanzzeitung L'Agefi, dass sie eine Lizenz nach MiCA, dem Krypto-Regelwerk der EU, beantragt habe, um ihren Privatkunden Krypto-Dienstleistungen anzubieten und diese über ihre Division Arkéa Banking Services als White-Label-Dienst bereitzustellen.
ZachXBT hatte den mutmaßlichen Diebstahl erstmals am Montag gemeldet und erklärt, eine ungenannte Einrichtung in der Europäischen Union habe am 1. November möglicherweise mehr als 106 Millionen US-Dollar von Konten bei mehreren Krypto-Börsen verloren. Die Gelder seien als USDC und USDT abgezogen worden, sagte er in seinem ursprünglichen Beitrag, und der Angreifer habe dann USDC gegen ETH getauscht, Gelder über Instant-Exchanges verschoben, einen Teil in die Privacy-Coin Monero umgewandelt und über mehrere Chains gebrückt.
Offen bis zur Auflösung
In einem Update am frühen Dienstag sagte er, er habe weitere 27 Millionen Dollar an Börsenabhebungen durch den Angreifer identifiziert, wodurch sich die Gesamtsumme auf mehr als 133 Millionen Dollar erhöhe, und dass einige dieser Abhebungen nach seiner ersten Offenlegung stattgefunden hätten. Er veröffentlichte außerdem vier Ethereum-Adressen, die er mit dem Diebstahl in Verbindung brachte.
„Meine Arbeitsthese ist, dass ein großes Finanzinstitut in Westeuropa ausgenutzt wurde und dass es derzeit vertuscht wird“, schrieb ZachXBT damals und beschuldigte es, keine „ordnungsgemäße Offenlegung des Vorfalls“ vorgenommen und dadurch die Strafverfolgungsbehörden daran gehindert zu haben, etwa 30 Millionen Dollar gestohlener Gelder einzufrieren.
Er sagte nicht, wie er die Bank identifiziert hatte oder wie der Angreifer Zugang zu ihren Börsenkonten erlangt hatte.
Die Behauptung kommt wenige Tage nach dem 6,3-Milliarden-Dollar-Hack von Binance, dem größten Krypto-Diebstahl aller Zeiten, den das FBI nordkoreanischen Hackern zuschrieb. ZachXBT sagte, der Angreifer bei dem mutmaßlichen EU-Diebstahl sei weiterhin nicht identifiziert, aber er könne „mit hoher Zuversicht sagen, dass es NICHT die Lazarus Group ist“, das nordkoreanische Hacker-Kollektiv, „basierend auf mehreren Geldwäsche-Indikatoren“.
Schließen Sie sich mehr als 72.000 Lesern an
Erstellen Sie ein Konto, um Ihre Artikel zu speichern.
Fügen Sie Decrypt als Ihre bevorzugte Quelle hinzu, um mehr unserer Geschichten auf Google zu sehen.
