خسائر تتجاوز 133 مليون دولار في هجوم نُسب إلى Crédit Mutuel Arkéa
الحقائق الرئيسية
قال محقق العملات المشفرة ZachXBT إن خسائر تجاوزت 133 مليون دولار ارتبطت بحسابات لدى Crédit Mutuel Arkéa، في تقدير رفعه بعد تتبع سحوبات إضافية. وفي تطور منفصل، أعلنت المجموعة المصرفية الفرنسية في 4 نوفمبر تعرضها لهجوم معلوماتي أتاح تنفيذ «عمليات احتيالية»، وقالت إن الحادث «أصبح تحت السيطرة». وأضاف البنك أن الواقعة «ليس لها أي أثر مالي على العملاء»، لكنه لم يؤكد مبلغ 133 مليون دولار المتداول. وكان التقدير الذي نشره ZachXBT اتهاماً مبنياً على تحليله، ولم يكن قد خضع لتحقق مستقل من البنك أو السلطات وقت نشر تقرير The Block في 3 نوفمبر. وبذلك اجتمع في القصة إقرار البنك بوقوع هجوم وعمليات احتيالية مع غياب تأكيد رسمي لقيمة الأموال التي قال المحقق إنها سُحبت.
بدأت تفاصيل القضية بتنبيه عن خسائر تجاوزت 106 ملايين دولار من حسابات متعددة لدى منصات تداول مركزية، وفق ما نقله The Block عن ZachXBT. وقال التنبيه إن الأموال سُحبت في 1 نوفمبر باستخدام عملتي USDC وUSDT، بينما صدر التنبيه في 2 نوفمبر. ثم رفع المحقق تقديره بعد تتبع 27 مليون دولار إضافية من السحوبات، بحسب التقرير المنشور في 3 نوفمبر. وأشار التقرير إلى أن بعض السحوبات الإضافية وقعت بعد تنبيهه الأول، ما يفسر اتساع التقدير مع استمرار التتبع. وتجاوز المبلغ الذي أعلنه لاحقاً 133 مليون دولار، فيما بقيت قيمة الخسائر المنسوبة إلى البنك غير مؤكدة من جانب المؤسسة نفسها.
وصف ZachXBT مساراً شمل مبادلة USDC بعملة ETH، ثم نقل الأموال إلى خدمات تبديل فوري، بينها WellWallet وKyrrex، وتحويلها إلى XMR عبر Wagyu. وقال التقرير إن الأموال تنقلت أيضاً بين سلاسل متعددة، من دون أن يعني ذلك أن كل المبالغ سلكت المسار نفسه. وتُظهر هذه التفاصيل أن تقدير الخسائر اعتمد على تتبع معاملات وتحويلات عبر أكثر من خدمة وشبكة، لا على إفصاح من البنك عن كشف حساب شامل. ونقل The Block عن المحقق أن الهجوم امتد عدة أيام، ما يضع السحوبات التي رصدها ضمن نشاط متواصل عبر الزمن. كما قال ZachXBT إن تقدير الخسائر الفعلية قد يرتفع إذا أُخذ في الحسبان نشاط محتمل خارج المنصات، بما في ذلك التداول المباشر بين الأطراف.
ولم يحصر ZachXBT تحليله في قيمة الأموال ومسارها؛ إذ قال إن لديه «درجة عالية من الثقة» بأن المهاجم غير مرتبط بمجموعة لازاروس الكورية الشمالية. ونقل The Block هذا التقييم عن المحقق، من دون أن يقدمه بوصفه نتيجة تحقيق رسمي أو تأكيداً مستقلاً لهوية المهاجم. وفي المقابل، أعلن البنك في 4 نوفمبر أن الهجوم المعلوماتي مكّن من عمليات احتيالية، ووصف الحادث بأنه أصبح تحت السيطرة. كما قال إن الواقعة لا تترتب عليها تبعات مالية على العملاء، في حين لم يؤكد المبلغ المتداول. وبقيت نسبة الخسائر التي تتجاوز 133 مليون دولار وتفاصيل الجهة المنفذة مرتبطة بتحليل ZachXBT، لا بإفصاح مصرفي يحدد المبالغ أو هوية المهاجم.
يخدم Crédit Mutuel Arkéa أكثر من 5.6 مليون عميل، وتبلغ أصوله 211.5 مليار يورو، وفق الأرقام التي أوردها The Block في تقريره. ويضع حجم المؤسسة نطاق القضية في سياق مصرفي أوسع من حسابات تداول منفردة، لكن تلك الأرقام لا تحدد مقدار أي خسارة على البنك أو عملائه. وقد أكد البنك وقوع هجوم وعمليات احتيالية، مع قوله إن الحادث صار تحت السيطرة وإن العملاء لا يتحملون أثراً مالياً. ولم يعلن، بحسب ما أوردته التغطية، قيمة الخسائر التي نسبها ZachXBT إليه. ويظل مبلغ 133 مليون دولار تقديراً متداولاً لم يؤكده البنك، بينما يظل احتمال ارتفاع الخسائر الفعلية قائماً في تقييم المحقق إذا شمل التتبع نشاط التداول خارج المنصات.