一家2350億美元的法國銀行爲何對13300萬美元的加密貨幣盜竊案保持沉默？

ZachXBT 已確認 Crédit Mutuel Arkea 是損失 1.33 億美元的歐洲實體。在過去幾天裏，鏈上研究人員追蹤到某實體錢包的大規模可疑流出，表明一家大型歐洲機構遭到入侵。 

鏈上研究員 ZachXBT 在過去幾天內追蹤了價值 1.33 億美元的可疑交易，並將損失追溯至一家歐洲實體。 

據報道，損失來自法國銀行集團 Crédit Mutuel Arkea 的加密貨幣錢包。該銀行實體總資產超過 2350 億美元，其中加密貨幣僅佔其投資組合的一小部分。 

針對這些錢包的攻擊持續了數天，並涉及鏈上兌換和操作。ZachXBT 仍在尋找更多損失以及試圖洗錢的嘗試。 

Crédit Mutuel Arkea 是 Crédit Mutuel 集團旗下的區域性品牌。除銀行和保險業務外，該集團還爲金融科技公司（fintechs）和新銀行（neobanks）提供銀行服務及白標支付處理服務。其部分客戶也涉及加密貨幣業務，包括 Stripe。 

Arkéa 銀行服務（ABS）子公司還向符合 MiCAR 規定的金融科技公司提供 SEPA 轉賬、法幣入金通道及賬戶服務。該銀行及其子公司未披露其加密貨幣持倉或面向公衆的錢包地址。ZachXBT 所攔截的交易之所以被發現，是因爲觀察到了一些常用的中心化交易所。

ZachXBT 追蹤來自中心化交易所的交易

此次影響 Credit Mutuel 的攻擊從一系列中心化交易所賬戶中盜取了資金。11 月 2 日，ZachXBT 確認多箇中心化交易所賬戶損失達 1.06 億美元。被盜資金以 USDC 和 USDT 形式被提取。 

隨後，攻擊者通過 WellWallet、Kyrrex 等即時兌換平臺將 USDC 兌換爲 ETH。部分資金通過 Wagyu Wallet 轉換爲門羅幣（XMR），並橋接至其他區塊鏈網絡。 

ZachXBT 指出，這種洗錢模式與 Lazarus 組織的常規操作程序不符。朝鮮黑客通常通過鏈上操作快速轉移資金，最常使用以太坊及其混幣器。通過中心化交易所進行兌換是一種不尋常的洗錢模式。 

威脅行爲者從 Kraken 交易所賬戶轉移資金

部分資金已從 Kraken 熱錢包中提取，基於威脅行爲者的 錢包 由 ZachXBT 匯總。隨後，資金被拆分爲較小的儲備並轉移到新地址。在一天攻擊後，Kraken 限制了這些錢包 與漏洞利用相關的錢包，但資金尚未被凍結。 

第一波攻擊使用了 11 個新錢包，主要從 Kraken 的熱錢包提取資金。幾筆交易源自 Crypto.com 以及 OKX 錢包，表明存在多個受感染的賬戶。第二波提現（涉及另外 2700 萬美元）也主要影響了 Kraken 錢包。 

ZachXBT 指出，即使在最初公告發布後，交易所的提現仍在繼續，而法國銀行方面尚未立即發表評論。 

“我的理論是，西歐的一家大型金融機構遭到利用，目前正被掩蓋。”ZachXBT在其 Telegram 頻道中表示。迄今爲止，ZachXBT指出已有超過3000萬美元被洗錢，且歐盟執法機構尚未凍結相關資產。 

威脅行爲者變身ETH巨鯨

這位未知的威脅行爲者上週也通過大規模買入ETH的行爲引發了鏈上瀏覽器的關注。 

第一個跡象是一個未知錢包購買了 27,553 ETH ，平均價格爲每枚ETH 2,286美元。在近期價格下跌後，巨鯨大規模入場並不罕見。

直到後來，該巨鯨地址才被 確定 發現與正在進行的漏洞利用事件有關。該錢包並未將ETH作爲儲備持有，而是開始通過多個應用和平臺進行資金清洗。 

儘管已提取USDC和USDT，但這些穩定幣仍未被凍結。這一決定與最近對 在幣安黑客事件中的快速反應形成對比，當時Circle和Tether立即凍結了被標記的漏洞利用地址。

如果您正在閱讀這篇文章，說明您已經領先一步。請繼續通過我們的通訊保持關注。