Известный анонимный блокчейн-детектив ZachXBT раскрыл личность пострадавшей стороны в масштабной кибератаке, ущерб от которой превысил $133 млн. Им оказался французский банковский холдинг Crédit Mutuel Arkéa, управляющий активами на сумму около $235 млрд. Сам банк подтвердил факт взлома, однако категорически отказался раскрывать точные финансовые потери, ограничившись заверениями в безопасности средств клиентов.
История началась 2 ноября, когда ZachXBT зафиксировал подозрительную активность с аккаунтов неназванной европейской организации. По его данным, злоумышленники похитили более $106 млн в стейблкоинах USDC и USDT. Схема отмывания отличалась сложностью и длительностью: преступники конвертировали USDC в эфир (ETH), пропускали активы через множество децентрализованных обменников и частично переводили средства в приватную криптовалюту Monero (XMR) для затруднения отслеживания. Атака велась поэтапно в течение нескольких дней. Позже аналитик обнаружил еще один транш украденных активов на сумму $27 млн, что довело общий объем потерь до отметки свыше $133 млн. В своем расследовании ZachXBT опубликовал четыре адреса в сети Ethereum, связанных с хакерами.
Главным камнем преткновения стало молчание банка. Исследователь резко раскритиковал руководство Crédit Mutuel Arkéa за отсутствие своевременного уведомления правоохранительных органов и эмитентов стейблкоинов. По оценке ZachXBT, именно эта задержка лишила регуляторов возможности оперативно заморозить часть похищенных средств, позволив злоумышленникам вывести значительные суммы из системы. Как именно хакеры получили доступ к корпоративным счетам финансового гиганта и какими методами ZachXBT идентифицировал жертву, остается неизвестным.
В ответ на обвинения пресс-служба Crédit Mutuel Arkéа заявила, что внутренние специалисты по безопасности быстро локализовали угрозу и предотвратили дальнейшие несанкционированные операции. Банк подчеркнул, что розничные клиенты не понесли никаких убытков.
