Crédit Mutuel Arkéa, ZachXBT’nin 133 milyon doları aşan kripto hırsızlığı iddiasında adını vermesinin ardından saldırıya uğradığını doğrularken müşterilerinin mali kayba uğramadığını açıkladı.
Fransız bankacılık grubu, çarşamba günü CoinDesk’e yaptığı açıklamada sahte işlemlere yol açan saldırının kontrol altına alındığını bildirdi. Banka, ek kayıpları önlemek amacıyla bazı işlemleri geçici olarak durdurduğunu ve ilgili yetkililere haber verdiğini belirtti.
Daha önce ZachXBT’nin işaret ettiği banka, müşterilerin çıkarlarının tamamen korunduğunu savundu. Ancak kaybın tutarını ve fonların başlangıçta geleneksel para mı yoksa kripto para olarak mı tutulduğunu açıklamadı; olayın sonuçlarını değerlendirmeye devam ettiğini söyledi.
Banka saldırıyı doğruladı, kayıp tutarını açıklamadı
133 milyon doların üzerindeki kayıp tahmini, zincir üstü araştırmacı ZachXBT’ye ait. Araştırmacı, ilk değerlendirmesinde 106 milyon doların üzerinde hesapladığı tutara, merkezi kripto borsalarından tespit ettiği 27 milyon dolarlık ek çekimi dahil etmişti.
ZachXBT, tezgâh üstü işlemler de hesaba katıldığında toplamın daha yüksek olabileceğini belirtiyor. Bankanın yeni açıklaması saldırıyı teyit ederken bu tahmini tutarı doğrulamıyor.
Üç borsadan 21 saatte 108,8 milyon USDC
Blokzincir analiz şirketi Bitquery, 1 ve 2 Kasım’da 21 saat içinde Kraken, Crypto.com ve OKX’teki hesaplardan toplam 108,8 milyon USDC çekildiğini tespit etti. Şirketin analizine göre fonlar yüzlerce cüzdandan geçti ve önemli bir bölümü ETH’ye dönüştürüldü.
USDC’nin ihraççısı belirli adreslerdeki tokenları dondurabilirken ETH bakiyelerini aynı şekilde dondurabilecek merkezi bir ihraççı bulunmuyor. Bu nedenle dönüşüm, fonları durdurmaya çalışan kuruluşların müdahale imkânlarını etkiliyor.
Crypto.com, olayla bağlantılı fonların platform üzerinden hareketini engellemek için önlem aldığını açıkladı. Borsa, kendi kullanıcılarının varlıklarının güvende ve erişilebilir olduğunu da belirtti.
ZachXBT bu kez Lazarus ihtimalini düşük görüyor
ZachXBT, fonların taşınma biçimindeki farklılıkları gerekçe göstererek saldırının arkasında Kuzey Kore bağlantılı Lazarus Group’un bulunmadığına yüksek güven duyduğunu söyledi. Bu değerlendirme araştırmacının analizine dayanıyor; saldırganların kimliği bankanın açıklamasında belirtilmedi.
Arkéa aynı zamanda kripto hizmetlerine giriş hazırlığı yapan bankalar arasında bulunuyor. Fransız finans yayını L’Agefi, mayıs ayında grubun bireysel müşterilere ve finans kuruluşlarına kripto hizmeti sunmak için MiCA kapsamında lisans başvurusunda bulunduğunu bildirmişti.
Yatırım tavsiyesi değildir.