ZachXBT מצביע על בנק צרפתי כקורבן גניבת הקריפטו, וההערכה עולה ליותר מ־133 מיליון דולר
החוקר ZachXBT מזהה את Crédit Mutuel Arkéa כקורבן לכאורה של גניבת קריפטו בהיקף של יותר מ־133 מיליון דולר. הבנק לא אישר, וקראקן ו־Crypto.com הגבילו חשבונות וחסמו כספים מקושרים.
החוקר ZachXBT הצביע ביום רביעי על קבוצת הבנקאות הצרפתית Crédit Mutuel Arkéa (קרדי מוטואל ארקאה) כקורבן לכאורה של גניבת קריפטו בהיקף של יותר מ־133 מיליון דולר. לדבריו, מדובר במוסד עם נכסים של 235 מיליארד דולר שנוצל לאורך כמה ימים, והנזק הסופי עשוי להיות גדול יותר. הבנק לא אישר את מעורבותו, ופניית Cointelegraph אליו לא נענתה עד מועד הפרסום.
בתחילת השבוע דובר על גניבה של יותר מ־106 מיליון דולר מגוף באיחוד האירופי שזהותו לא פורסמה. מאז קיבל הסיפור שם לכאורה, סכום מעודכן ושתי בורסות קריפטו שהגבילו חשבונות או חסמו כספים הקשורים לאירוע.
מה ZachXBT טוען על קרדי מוטואל ארקאה
ZachXBT, חוקר שפועל בשם בדוי ועוקב אחר תנועות כספים ברשתות הבלוקצ'יין, לא פירט איך התוקפים השיגו גישה לכספים. זהות הקורבן לא אומתה באופן עצמאי. בדיווח האחרון הוא הוסיף התייחסות לעסקאות OTC, כלומר עסקאות שמתבצעות מחוץ לספר הפקודות של הבורסה, ישירות בין צדדים או דרך דסק מסחר. "אני חושד שהסכום שנגנב גדול יותר כשמביאים בחשבון את פעילות ה־OTC", אמר. עסקאות כאלה לא נכללו בהערכות הקודמות, ולכן לפי גרסתו 133 מיליון הדולר הם רף תחתון.
עוד לפני שנקב בשם, ניסח ZachXBT בערוץ הטלגרם שלו תיאוריית עבודה: מוסד פיננסי גדול במערב אירופה נפרץ, והאירוע מוסתר. לטענתו, היעדר הודעה מסודרת על התקרית אפשר להלבין יותר מ־30 מיליון דולר, כסף שרשויות האכיפה באיחוד האירופי היו יכולות להקפיא אחרת. גם טענת ההסתרה לא אומתה.
מ־106 ל־133 מיליון דולר
| יום | מה התפרסם |
|---|---|
| שני | ZachXBT מזהה משיכות חשודות של יותר מ־106 מיליון דולר מבורסות מרכזיות. לפי Bitquery, נכון ל־13:47 UTC נותרו כ־78.3 מיליון דולר בארנקים המקושרים לתוקף, ו־30.5 מיליון כבר יצאו מהכתובות המנוטרות |
| שלישי | נמצאים עוד 27 מיליון דולר במשיכות, חלקם אחרי האזהרה הראשונה, וההערכה עולה ליותר מ־133 מיליון. קראקן ו־Crypto.com מודיעות על חסימות |
| רביעי | ZachXBT נוקב בשם Crédit Mutuel Arkéa ומעריך שהנזק גבוה יותר |
חלק מהמשיכות בוצעו אחרי שהאזהרה של ZachXBT כבר פורסמה. מי ששלט בחשבונות המשיך למשוך כספים גם כשהאירוע היה ידוע ברבים, ועל רקע זה ZachXBT טוען שהיעדר הודעה רשמית מצד הנפגע אפשר לכסף לברוח. הסכומים מתיישבים זה עם זה: 106 מיליון ועוד 27 מיליון נותנים 133 מיליון, ותמונת המצב של Bitquery מיום שני (78.3 ועוד 30.5, כלומר 108.8 מיליון דולר) קרובה להערכה הראשונה.
27,553 את'ר בתוך ארבע שעות
לפי Bitquery, הכספים החשודים נמשכו מחשבונות בקראקן, ב־Crypto.com וב־OKX. חברת הניתוח מצאה ש־62.98 מיליון דולר בסטייבלקוינים, מטבעות דיגיטליים שצמודים לדולר ומונפקים על ידי חברה מרכזית, הומרו ל־27,553 את'ר בתוך כארבע שעות. חלוקה פשוטה מראה שהתוקף שילם בממוצע כ־2,286 דולר לאת'ר (62,980,000 חלקי 27,553).
לסטייבלקוין יש מנפיק שיכול להקפיא כתובת, ולאת'ר אין, ולכן המרה מהירה מצמצמת את מה שהמנפיקים יכולים לעצור. לפי ZachXBT, התוקף החליף את הכספים לאת'ר ולמונרו (XMR), מטבע פרטיות שמסתיר את פרטי ההעברות, דרך שירותי המרה מיידיים וגשרים בין רשתות. הוא הוסיף שדפוסי ההלבנה אינם תואמים את אלה שמאפיינים בדרך כלל את קבוצת לזרוס הצפון קוריאנית.
קראקן ו־Crypto.com חוסמות, ולמנפיקים נשאר מעט להקפיא
קראקן מסרה ל־Cointelegraph: "האירוע לא התחיל בפלטפורמה של קראקן, ואנחנו חוקרים באופן פעיל דיווחים שחלק מהנכסים הועברו לאחר מכן דרך חשבונות אצלנו. הגבלנו את החשבונות הרלוונטיים ואנחנו עובדים עם רשויות האכיפה כדי לסייע במאמצי ההשבה". הבורסה הדגישה שמערכות האבטחה שלה לא נפרצו, שאף חשבון לקוח לא הושתלט ושאין סיכון מתמשך ללקוחות.
ב־Crypto.com אמרו שנקטו צעדים לחסום כל כסף הקשור לאירוע של הצד השלישי, ו"הפלטפורמה פועלת במלואה, וכל כספי המשתמשים מאובטחים ונגישים". ב־OKX אישרו שקיבלו את הפנייה ואמרו שהם בודקים את העניין.
לפי Bitquery, נכון ליום שני רק 3.74 מיליון דולר נותרו ב־USDC שחברת Circle יכולה להקפיא, וטת'ר כבר הקפיאה 1.1 מיליון דולר ב־USDT. יחד מדובר ב־4.84 מיליון דולר, שבריר קטן מהסכום שנגנב לפי ההערכות.
איך פרשת ארקאה נוגעת למי שסוחר מישראל
אם יש לכם חשבון באחת משלוש הבורסות, ההודעות הרשמיות מתארות חסימה של חשבונות שקושרו לגניבה, ולא פגיעה בלקוחות מן השורה. עם זאת, כספים גנובים שמתגלגלים בשוק יכולים להגיע גם לאנשים תמימים. מי שקונה מטבעות בעסקת OTC או מצד נגדי לא מוכר מסתכן בכך שהמטבעות יסומנו כמקושרים לאירוע, והחשבון שאליו יגיעו עלול להיחסם.
בצד הישראלי, בנקים נוהגים לעכב העברות שמגיעות מבורסות זרות ולבקש תיעוד על מקור הכספים. עד 1 במאי 2027 עדיין חלה בדיקת המקור והמסלול מעל 100,000 ש"ח בשנה, ואחרי המועד הזה תיכנס בדיקה מבוססת סיכון לפי חוזר 2862 של בנק ישראל, שבה מיקסרים, מטבעות אנונימיות ובורסות לא מפוקחות מעלים את רמת הסיכון. שמרו היסטוריית קנייה מלאה, הימנעו ממטבעות שעברו דרך שירותי טשטוש, והעדיפו נותני שירות בעלי רישיון מרשות שוק ההון.
מי שמחזיק לטווח ארוך יכול לבחון מחדש את האחזקה אצל צד שלישי, שבה הבטיחות של הכסף תלויה במערכות של מי שמחזיק אותו. המדריך שלנו לשמירת ביטקוין בארנק קר ובגיבוי מילות שחזור מפרט איך מעבירים את האחריות אליכם.
הכתבה נועדה למטרות מידע בלבד ואינה ייעוץ השקעות.
אהבתם את הכתבה? שתפו אותה
שלחו לחבר שמתעניין בקריפטו, בקבוצת הוואטסאפ או בטלגרם.
