كشف النقاب عن أحد أكبر الاختراقات المصرفية في قطاع العملات الرقمية
في تطور مثير يسلّط الضوء على المخاطر الأمنيّة التي تواجه المؤسسات المالية التقليدية، كشف المحقق الشفاف في شبكات البلوكشين، المحقق ZachXBT، عن تفاصيل جديدة تتعلق بعملية سرقة الكريبتو ضخمة استهدفت أحد أضخم البنوك الفرنسية.
ووفقًا للتحقيقات الأولية، طالت عملية الاختراق مجموعة بنك Crédit Mutuel Arkéa المصرفية الفرنسية، حيث تجاوزت قيمة الأصول المسروقة 133 مليون دولار أمريكي.
تفاصيل عملية الاختراق والخسائر التقديرية
أوضح المحقق ZachXBT عبر قناته الرسمية على منصة Telegram أن المؤسسة المالية الأوروبية المتضررة هي بنك Crédit Mutuel Arkéa، الذي يمتلك أصولاً تتجاوز قيمتها 235 مليار دولار. وأشار إلى أن الهجوم استمر لعدة أيام متتالية، مرجحًا أن حجم الخسائر الفعلي قد يكون أكبر بكثير عند احتساب المعاملات المالية التي تمت عبر التداول المباشر خارج المنصات (OTC).
وتعود بداية الواقعة إلى كشف أولي أشار فيه المحقق إلى استهداف كيان مجهول في الاتحاد الأوروبي، مما أسفر عن فقدان أكثر من 106 ملايين دولار من حسابات متعددة في منصات تداول مختلفة. وفي وقت لاحق، رصد المحقق عمليات سحب إضافية بقيمة 27 مليون دولار، ليرتفع الإجمالي المعلن إلى أكثر من 133 مليون دولار.
أسلوب غسيل الأموال ومسار الأصول المسروقة
بَيّنت التحليلات الميدانية على الشبكة أن المهاجم اتبع أسلوبًا معقدًا لإخفاء معالم عملية سرقة الكريبتو وتصعيب تعقب الأموال، وتمثلت خطواته فيما يلي:
- سحب الأموال الأولية في صورة عملات مستقرة مثل عملة USDT وعملة USDC.
- تحويل عملة USDC بسرعة إلى عملة ETH عبر منصات التداول.
- تمرير الأموال عبر منصات التبادل الفوري لتشتيت حركة الأصول.
- تحويل جزء من الأموال إلى عملة Monero المشفرة لتعزيز الخصوصية وصعوبة التتبع.
- نقل الأصول عبر شبكات متعددة لإتمام عملية التمويه وإخفاء المصدر.
خطط البنك للتوسع في قطاع التشفير وتنظيمات MiCA
تأتي هذه الاتهامات في وقت حساس بالنسبة للمؤسسة المذكورة، حيث كان بنك Crédit Mutuel Arkéa يستعد لإطلاق خدمات التشفير لعملائه. ووفقًا لتقارير صحفية فرنسية، قدم البنك طلبًا للحصول على ترخيص بموجب تنظيمات MiCA الأوروبية لتقديم خدمات العملات الرقمية لعملاء التجزئة وتقديم خدمات الحلول البيضاء عبر قسم الخدمات المصرفية التابع له.
اتهامات بالتكتم واستبعاد مجموعة Lazarus
وجه المحقق ZachXBT انتقادات حادة لإدارة البنك، مؤكدًا وجود محاولات للتكتم على الحادثة وعدم الإفصاح عن الحادث الأمني بالشكل المطلوب. وأضح أن هذا التأخير حال دون تمكن سلطات إنفاذ القانون من تجميد نحو 30 مليون دولار من الأموال المسروقة.
وعلى الرغم من أن هذه الحادثة تأتي بعيد فترة قصيرة من الهجوم الشهير الذي تعرضت له منصة Binance، إلا أن المحقق ZachXBT أكد بدرجة عالية من الثقة أن المهاجم في هذه الحادثة لا ينتمي إلى مجموعة Lazarus الكورية الشمالية الشهيرة، وذلك بناءً على المؤشرات النمطية المتبعة في عملية غسيل الأموال.
إرسال تعليق