Em resumo
- O investigador onchain ZachXBT nomeou o grupo bancário francês Crédit Mutuel Arkéa como a suposta vítima de um roubo de criptomoedas superior a US$ 133 milhões.
- ZachXBT disse que o ataque ocorreu ao longo de vários dias e que suspeita que o total seja maior quando contabilizada a atividade de balcão.
- O banco não confirmou publicamente nenhum roubo.
O investigador onchain ZachXBT nomeou o grupo bancário francês Crédit Mutuel Arkéa como a suposta vítima de um roubo de criptomoedas superior a US$ 133 milhões.
"Divulgando a instituição financeira da UE explorada por US$ 133M+, trata-se supostamente do Credit Mutuel Arkea, um banco francês com US$ 235B em ativos", ZachXBT escreveu em seu canal no Telegram na terça-feira. "O ataque ao banco ocorreu por vários dias. Suspeito que o valor roubado seja maior quando se contabiliza a atividade de balcão."
O Crédit Mutuel Arkéa não confirmou publicamente nenhum roubo. O Decrypt procurou o banco para comentar.
O grupo bancário mutualista vem se preparando para entrar no mercado de criptomoedas. Em maio, o jornal financeiro francês L'Agefinoticiou que ele havia solicitado uma licença sob o MiCA, o conjunto de regras de criptomoedas da UE, para oferecer serviços de criptomoedas aos seus clientes de varejo e fornecê-los como um serviço de marca branca por meio de sua divisão Arkéa Banking Services.
ZachXBT sinalizou pela primeira vez o suposto roubo na segunda-feira, dizendo que uma entidade não identificada na União Europeia pode ter perdido mais de US$ 106 milhões de contas em várias exchanges de criptomoedas em 1º de novembro. Os fundos foram sacados como USDC e USDT, disse ele em seu post original, e o atacante então trocou USDC por ETH, moveu fundos por meio de exchanges instantâneas, converteu parte em moeda de privacidade Monero e fez ponte entre múltiplas chains.
48%52%
Aberto até a resolução
Em uma atualização no início da terça-feira, ele disse que havia identificado mais US$ 27 milhões em saques de exchanges feitos pelo atacante, elevando o total para mais de US$ 133 milhões, e que alguns desses saques ocorreram após sua divulgação inicial. Ele também publicou quatro endereços Ethereum que, segundo ele, estavam ligados ao roubo.
"Minha teoria de trabalho é que uma grande instituição financeira na Europa Ocidental foi explorada e atualmente está sendo encoberta", escreveu ZachXBT na época, acusando-a de não ter realizado "a divulgação adequada do incidente" e, assim, impedido as autoridades de congelar cerca de US$ 30 milhões em fundos roubados.
Ele não disse como havia identificado o banco, nem como o atacante obteve acesso às suas contas de exchange.
A alegação surge dias após o hack de US$ 6,3 bilhões da Binance, o maior roubo de criptomoedas já registrado, que o FBI atribuiu a hackers norte-coreanos. ZachXBT disse que o atacante no suspeito roubo da UE permanece não identificado, mas que poderia afirmar "com um alto grau de confiança que NÃO é o Lazarus Group", o coletivo de hackers norte-coreano, "com base em múltiplos indicadores de lavagem de dinheiro".
Junte-se a mais de 72.000 leitores
Crie uma contapara salvar seus artigos.
Adicione o Decrypt como sua fonte preferida para ver mais de nossas matérias no Google.
