ZachXBT، محقق مستقلی که تراکنش‌های بلاک چین را برای ردیابی دارایی سرقتی دنبال می‌کند، شامگاه سه‌شنبه ۳ نوامبر ۲۰۲۶ بانک تعاونی فرانسوی Crédit Mutuel Arkéa را قربانی سرقتی بیش از ۱۳۳ میلیون دلاری معرفی کرد. این ادعا بر پایه ردیابی خود او است. بانک و مقام‌های رسمی هنوز آن را تایید نکرده‌اند.
ماجرا چطور آشکار شد
به گفته ZachXBT، یک نهاد اروپایی بی‌نام روز ۱ نوامبر بیش از ۱۰۶ میلیون دلار از چند حساب در صرافی‌های متمرکز از دست داد. وجوه به شکل USDC و USDT برداشت شد؛ این دو استیبل کوین هستند و ارزششان به دلار گره خورده است. او روز ۲ نوامبر نخستین بار از این زیان خبر داد.
یک روز بعد رقم را به بیش از ۱۳۳ میلیون دلار رساند. او حدود ۲۷ میلیون دلار برداشت دیگر هم پیدا کرده بود که بخشی از آن پس از گزارش اولش انجام شد. ZachXBT ابتدا فقط گفت یک نهاد مالی بزرگ در غرب اروپا هدف قرار گرفته و ماجرا پنهان می‌شود. شامگاه سه‌شنبه نام بانک را اعلام کرد.
مسیر پول‌شویی
به گفته او، مهاجم USDC را به اتریوم تبدیل کرد و وجوه را از چند صرافی فوری مثل WellWallet و Kyrrex گذراند. بعد دارایی را با سرویس Wagyu به مونرو (XMR) تبدیل کرد. مونرو رمزارزی است که مبلغ و طرف‌های تراکنش را پنهان می‌کند. بخشی از دارایی هم میان چند شبکه جابه‌جا شد.
حمله چند روز طول کشید.
ZachXBT می‌گوید با احتساب معاملات خارج از بورس، زیان واقعی ممکن است بیشتر باشد. او با اطمینان بالا مهاجم را بی‌ارتباط با گروه لازاروس کره شمالی می‌داند.
انتقاد از بانک
ZachXBT بانک را متهم کرد که اجازه داده بیش از ۳۰ میلیون دلار پول‌شویی شود. به نظر او، اگر بانک رخداد را به‌موقع به پلیس اتحادیه اروپا گزارش می‌داد، امکان مسدود کردن وجوه وجود داشت. او پیش‌تر هم شرکت Circle را برای کندی در مسدود کردن حدود ۴۲۰ میلیون دلار USDC غیرقانونی نقد کرده بود.
Crédit Mutuel Arkéa بیش از ۵٫۶ میلیون مشتری و ۲۱۱٫۵ میلیارد یورو دارایی دارد. بانک تا زمان انتشار گزارش به پرسش The Block پاسخ نداده بود.
این رخداد چند روز پس از هک ۶٫۳ میلیارد دلاری بایننس رخ داده است. نکته‌های نگهداری امن دارایی در درس کیف پول ارز دیجیتال آمده است.
این مطلب گزارشی خبری است و توصیه سرمایه‌گذاری محسوب نمی‌شود. منبع: The Block؛ اطلاعیه‌های رسمی بانک در سایت Crédit Mutuel Arkéa منتشر می‌شود.
