טכנולוגיהZachXBT: בנק צרפתי איבד לכאורה יותר מ-133 מיליון דולר בפריצת קריפטו
חוקר בלוקצ'יין מצביע על Crédit Mutuel Arkéa כקורבן של פריצה ענקית לחשבונות בבורסות קריפטו. Crypto.com אישרה שחסמה כספים קשורים, והחוקר טוען שהיעדר גילוי אפשר הלבנה של עשרות מיליונים.
עודכן: נוספה הודעת הבנק מ-4 בנובמבר שבה אישר שהיה יעד למתקפת סייבר.
חוקר הבלוקצ'יין הידוע בכינוי ZachXBT טוען שהבנק הצרפתי Crédit Mutuel Arkéa הוא הקורבן של גניבת קריפטו בהיקף של יותר מ-133 מיליון דולר. לפי CoinDesk, הכסף נגנב מחשבונות בבורסות קריפטו. מדובר בטענה של חוקר עצמאי. ב-4 בנובמבר הודיע Crédit Mutuel Arkéa שהיה יעד למתקפת סייבר שאפשרה ביצוע פעולות הונאה, ושלאירוע לא הייתה השפעה על נכסי הלקוחות. הבנק לא נקב בסכום ולא הזכיר קריפטו, ולכן הסכום והקשר לגניבת הקריפטו נשארים בגדר "לכאורה".
מי זה חוקר on-chain, ועל מה הטענה נשענת
בלוקצ'יין הוא פנקס פומבי, וכל העברה של מטבעות נרשמת בו ונראית לכל. חוקרים כמו ZachXBT עוקבים אחרי תנועות של כספים חשודים, ממפים ארנקים ומנסים לקשור אותם לגוף מסוים. את הצעד האחרון, זיהוי הקורבן, אי אפשר לאמת מבחוץ בקלות, ושלושת המקורות אינם מפרטים כיצד הגיע החוקר למסקנתו. The Block מצטט אותו כמי שיש לו "רמת ביטחון גבוהה" בנוגע לפרט אחד, שיידון בהמשך, אבל לא מציג ראיות.
הכספים שנעצרו והכספים שברחו
CoinDesk מדווח ש-Crypto.com אישרה שחסמה כספים הקשורים לאירוע. לא נמסר כמה כסף נחסם, ולכן אי אפשר להעריך כמה מהסכום הכולל נשאר בהישג יד.
Decrypt מביא את הצד השני של התמונה. לטענת ZachXBT, האירוע לא פורסם ברבים, והיעדר גילוי פומבי איפשר הלבנה של יותר מ-30 מיליון דולר. הטענה הזאת נשענת על מקור אחד ומיוחסת לחוקר בלבד. ההיגיון שמאחוריה מובן: כשהקורבן שותק, בורסות אחרות אינן יודעות אילו כתובות לחסום, וכל שעה שעוברת מקלה על העברת הכספים הלאה. החסימה של Crypto.com מראה שבורסה שמקבלת מידע יכולה לפעול, אבל המקורות לא קובעים מתי נחסמו הכספים ביחס לתנועת הכספים האחרים.
ההתקפה אינה מיוחסת לקבוצה הצפון-קוריאנית
באירועי אבטחה בסדר גודל כזה עולה לרוב השם Lazarus, קבוצת פריצה המזוהה עם צפון קוריאה. לפי The Block, ZachXBT אמר שיש לו "רמת ביטחון גבוהה" שהתוקף אינו קשור אליה. מי כן עומד מאחורי הפריצה, המקורות לא אומרים.
כשהמנגנון עדיין סגור
CoinDesk מציין שהכסף נגנב "מחשבונות בבורסות". אף אחד מהמקורות אינו מתאר איך התוקף קיבל גישה אליהם: פריצה לבנק, גניבת פרטי התחברות, הונאה פנימית או משהו אחר. מי שמחפש כאן לקח מעשי מדויק לא ימצא אותו, כי הוא תלוי בפרט שטרם פורסם. הנקודה היחידה שהדיווחים כן תומכים בה היא שגוף פיננסי גדול החזיק נכסי קריפטו בחשבונות אצל צד שלישי, ושחשבון כזה הוא נקודת חשיפה גם עבור מוסדות. אם הבנק או הבורסות יפרסמו פרטים על דרך הפריצה, התמונה תתחדש.
עוד לא ידוע אם הבנק יאשר את הדיווח, מה יהיה גורל הכספים שנחסמו, ואם הטענה על אי-הפרסום תקבל מענה.
מקורות: The Block · CoinDesk · Decrypt
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהביננס: הפסדי הפריצה בסך 6.3 מיליארד דולר כוסו במלואם, אבל ההוכחה המלאה עוד בדרך
הבורסה הגדולה בעולם מצהירה שהמשתמשים שלמים אחרי הגניבה הענקית מ-29 באוקטובר. את ההצהרה אי אפשר עדיין לאמת באופן עצמאי, ובינתיים גם רשויות בארה״ב וחוקרי שוק עוקבים אחר הכסף הגנוב.
טכנולוגיהטרזור: שלושה ארנקי Safe 5 נמצאו עם שתלים חומרתיים, ורשת המשווקים צומצמה בכ-80%
יצרנית ארנקי החומרה מודיעה על שלושה מכשירים שנחבלו, על עדכון קושחה ועל קיצוץ חד ברשת המשווקים. מה נמסר, מה עדיין חסר, ולמי מופנית ההמלצה להעביר כספים.
טכנולוגיהמשרד המשפטים האמריקאי מבקש לתפוס 1.2 מיליארד דולר מפריצת Binance
בארה״ב מנסים להחרים נכסי קריפטו שנגנבו מהבורסה ומיוחסים לקוריאה הצפונית, ובמקביל מפרסמים פרטים על תרמית שמשתמשת בשיחות וידאו מזויפות כדי להדביק עובדי תחום הקריפטו.