Blockchain-аналитик ZachXBT, известный отслеживанием движения украденных средств по блокчейну, идентифицировал французский банк Crédit Mutuel Arkéa как предполагаемую жертву кражи стоимостью более $133 млн. По версии аналитика, деньги были выведены со счетов, открытых на криптовалютной бирже, — вероятно, через компрометацию учетных данных или внутреннее действие сотрудников.
Криптообмен Crypto.com оперативно отреагировал на инцидент, заблокировав средства, связанные с этим хищением, предотвратив их дальнейший вывод или обмен. Такая скорость ответа стала стандартом для крупных бирж после серии громких инцидентов прошлых лет — они научились координироваться с аналитиками для быстрой блокировки.
Это не первый крупный инцидент с участием банков и криптоплатформ. В 2022 году несколько финансовых институтов и бирж стали жертвами похожих атак, часто с участием фишинга, компрометации API или социальной инженерии против сотрудников. Масштаб в $133 млн выводит инцидент в верхний сегмент банальных кибератак — это серьезная сумма, которая может обнажить проблемы в процедурах верификации доступа.
Роль аналитиков вроде ZachXBT здесь ключевая: поскольку криптовалюты живут в открытом реестре блокчейна, любой может отследить адреса подозреваемых и их действия с украденными средствами. Это создает давление на воров (украденные токены становятся маркированы и сложнее обменять) и помогает сотрудничать правоохранительным органам, даже если транзакция уже прошла. В этом смысле крипто-крадежи оставляют больше следов, чем традиционные банковские грабежи.
Для французского банка это удар по репутации, особенно если причина окажется внутренней — слабая организация доступа к криптовалютным счетам или недостатки в двухфакторной аутентификации. Европейский регулятор (European Banking Authority) уже требует от банков соответствия стандартам MiCA в отношении услуг, связанных с цифровыми активами, так что такие инциденты будут предметом надзорного разбора.
В России банки и крупные компании, интегрирующие крипто-платежи или держащие резервы в цифровых активах, должны извлечь урок: хищение на такой сумме возможно, если процедуры верификации недостаточно строги. Для организаций, работающих с блокчейном через платформы вроде AI Studio (автоматизация операций) или проверки платежей через смарт-контракты на Signum, критично разделение ролей, мультиподпись для вывода средств и регулярный аудит доступов. Внешние интеграции — даже с надежными биржами — требуют дополнительного уровня защиты на стороне клиента.
Алексей Мартыненко
Главный редактор SPV News
Кража на $133 млн — серьезная цифра, но она говорит не столько о крипто как о технологии, сколько об организационных проблемах конкретного банка. Одновременно этот инцидент показывает один из реальных плюсов блокчейна: украденные деньги видны всем, и их сложнее спрятать. Регулятору это облегчает работу, если только банк готов сотрудничать с аналитиками и биржами. Ожидаю, что европейские банки после MiCA еще строже подойдут к процедурам доступа к крипто-счетам.