ZachXBT指认Crédit Mutuel Arkéa为1.33亿美元加密盗窃案受害者

Crédit Mutuel Arkéa被指认为受害方

链上调查员ZachXBT周三指出,法国银行集团Crédit Mutuel Arkéa是一起规模超过1.33亿美元的加密资产盗窃案的疑似受害方,并提醒实际损失很可能更高。这位以追踪被盗资金、施压交易所冻结资产著称的匿名调查员介绍,涉案银行集团管理资产约2350亿美元,攻击并非一次性卷走,而是分多日持续进行。他表示,部分失窃资金经由场外渠道流出,即由做市商在场外承接大额交易对手方,而此前的估算并未把这部分场外活动计入。一旦把这些流量补上,损失总额可能超出链上可测量的范围。

短短三天内,涉案金额估算已经上调两次。周一,ZachXBT首次标记了超过1.06亿美元的异常提款,资金正从中心化交易所账户流出。到了周二,他又追踪到 additional 2700万美元的提款,将总额上调至1.33亿美元以上,其中一部分是在他首次发出警告之后才离场的。银行方面是否确实涉案,目前尚无独立验证;截至周三,该银行与法国当局均未发布经证实的声明。攻击者如何取得资金访问权限,调查员也没有披露,成因仍是未知数。

稳定币被兑换为以太币与门罗币

资金路径本身已经梳理得相当清楚。链上分析将异常提款追溯到Kraken、Crypto.com和OKX的账户,并显示约6300万美元的稳定币在四个小时内被兑换为以太币(ETH)。这种规模的抛售通常会令流动性较薄的交易场所出现可测量的滑点,因为订单簿无法在不推动价格逆向变动的情况下消化如此大的量,这也是为什么这个级别的转账通常会被拆分或绕道场外交易台。疑似攻击者先提取USDC和USDT,再换成以太币和门罗币(XMR)。门罗币是一种隐私币,可隐藏发送方、接收方和金额。资金以连续多跳的方式跨多条区块链转移,而非通过两链之间的一次性原子互换完成。每多一跳,调查员能把资金勾连回最初提款的证据就少一分。ZachXBT还观察到,这次资金流动不符合朝鲜Lazarus Group的典型手法,这个黑客组织被指对多起史上最大规模加密盗窃案负责,因此归因目前悬而未决。

交易所的应对已经开始落地。Kraken和Crypto.com先后限制了与疑似盗窃相关的账户或冻结了相关资金,两家交易所均表示自身平台仍然安全。ZachXBT进一步指出,由于事件未能及时妥当披露,超过3000万美元的资金已经完成洗白流转,欧盟调查人员甚至来不及申请冻结。

冻结窗口提前关闭

链上记录里有两个细节比头条数字更关键。其一,2700万美元在警告公开之后才离场,3000万美元的洗钱估算则说明,欧盟调查人员申请冻结资产的窗口在行动之前就已关闭;在盗案追赃中,决定能追回多少的往往是披露速度,而非发现速度。其二,手法与Lazarus Group不符,归因保持开放,而兑换门罗币会让之后的每一跳都更难追踪。成因仍未查明:银行和调查员都没有解释访问权限如何被取得。在事后复盘或官方声明出现之前,1.33亿美元应被视作下限,而非最终数字。