🌐 ФРАНЦУЗЬКИЙ БАНК ВТРАТИВ 133 МІЛЬЙОНИ І МОВЧАВ

З рахунків французького банку за добу вивели понад 133 мільйони доларів. Світ дізнався про це не від банку, а від блогера, який стежить за блокчейном. Поки банк мовчав, гроші встигли перетворитися на монету, яку неможливо заморозити.

Банк називається Crédit Mutuel Arkéa. Це кооперативна банківська група з активами під управлінням понад 250 мільярдів доларів. Навесні вона подала заявку на ліцензію MiCA, щоб пропонувати криптопослуги клієнтам.

Хронологія така. 1 і 2 листопада з рахунків на біржах Kraken, Crypto.com та OKX за 21 годину вивели 108,8 мільйона доларів у стейблкоїні USDC. Це дані аналітичної компанії Bitquery. 2 листопада відомий блокчейн-детектив ZachXBT написав, що «європейська установа» втратила понад 106 мільйонів. Наступного дня знайшов ще 27 мільйонів виведень, частину з них зробили вже після його першого допису. Увечері 3 листопада він назвав банк. Arkéa підтвердила CoinDesk, що атака була, але не сказала, скільки і що саме вкрали, фіат чи крипту. За словами банку, клієнти фінансово не постраждали, частину операцій призупинили, владу повідомили.

Найцікавіше в тому, як гроші виводили. USDC може заморозити емітент, тому злодій одразу міняв його на ефір, який заморозити нікому. Далі частина пішла через сервіси миттєвого обміну і в Monero, монету, яку майже неможливо відстежити. ZachXBT вважає, що відмити вже встигли понад 30 мільйонів. Crypto.com і OKX частину коштів заблокували. Північну Корею він цього разу не підозрює: гроші рухалися інакше, ніж у групи Lazarus.

І головний закид ZachXBT. Банк, за його словами, не повідомив правоохоронців ЄС одразу, хоча швидкий сигнал міг би допомогти заморозити кошти, поки вони ще були в USDC.

Це вже третя велика крадіжка за тиждень. Спершу рекордні 6,3 мільярда з Binance, потім бразильська біржа Mercado Bitcoin, тепер французький банк.

Ми в розслідуваннях бачимо одне й те саме. Повернути вкрадене найпростіше в перші години, поки гроші лежать там, де їх може зупинити біржа чи емітент. Кожна година мовчання заради репутації переводить кошти туди, звідки їх уже не дістати. Варто подумати, чи знає ваша компанія, кому дзвонити в першу годину після крадіжки.

Гроші повертають, поки про крадіжку знають усі. Мовчання працює тільки на злодія.

💬 ABleaks_bot
💕 Долучитись