ZachXBT, 1억3,300만 달러 넘는 탈취 피해자로 크레디 뮈튀엘 아르케아 지목

블록체인 조사자 ZachXBT가 1억3,300만 달러가 넘는 암호화폐 탈취 사건의 피해자로 크레디 뮈튀엘 아르케아(Crédit Mutuel Arkéa)를 지목했다. ZachXBT는 수요일 앞선 시점에 텔레그램 방송을 통해 이 은행을 지목했다. ZachXBT는 월요일 처음 탈취 사실을 공개하며 피해액을 1억600만 달러 이상으로 추산했다. 이후 중앙화 암호화폐 거래소에서 2,700만 달러가 추가로 인출된 사실을 확인해 추산 피해액은 1억3,300만 달러를 넘어섰다. ZachXBT는 장외거래(OTC)를 포함하면 피해액이 더 늘어날 수 있다고 말했다.

크레디 뮈튀엘 아르케아는 수요일 공격으로 부정 거래가 이뤄졌다고 확인하고 상황이 통제되고 있다고 밝혔다. 이 은행의 자산 규모는 2,500억 달러가 넘는다. 크레디 뮈튀엘 아르케아는 도난당한 금액이나 자금이 처음에 법정화폐와 암호화폐 중 어떤 형태로 보관돼 있었는지는 공개하지 않았다. 은행 대변인은 고객에게 금전적 피해가 없었으며 고객의 이익이 완전히 보호됐다고 말했다. 은행은 추가 손실을 제한하기 위해 일부 거래를 일시 중단했다고 밝혔다. 크레디 뮈튀엘 아르케아는 관련 당국에 사건을 통보했다고 밝혔다. 은행은 공격의 영향을 계속 평가하고 있다.

블록체인 분석업체 비트쿼리는 11월 1일과 2일 21시간 동안 크라켄, 크립토닷컴, OKX 계정에서 총 1억880만 달러 상당의 USDC가 인출된 사실을 확인했다. 비트쿼리는 수백 개의 지갑을 거쳐 자금의 흐름을 추적했다. 비트쿼리는 자금 대부분이 중앙 발행사가 동결할 수 없는 이더로 교환됐다는 사실을 확인했다. 비트쿼리는 크라켄 입금 주소로 전송된 396 ETH도 확인했다. 조사관들은 공격자가 거래소 계정에 어떻게 접근했는지 밝혀내지 못했다.

크립토닷컴은 사건과 관련된 자금이 자사 거래소를 거치지 않도록 조치했다고 밝혔다. 크립토닷컴 대변인은 모든 고객 자금이 안전하고 이용 가능한 상태로 유지됐다고 말했다. 크라켄과 OKX는 논평 요청에 즉시 답하지 않았다.

크레디 뮈튀엘 아르케아는 암호화폐 서비스를 제공하기 위해 준비해 왔다. 금융신문 레지피는 5월 이 은행이 개인 고객과 다른 금융기관에 서비스를 제공하기 위해 유럽연합의 MiCA 규정에 따른 라이선스를 신청했다고 보도했다.

이번 침해 의혹은 BTCPay Server와 브라질 메르카도 비트코인이 연루된 암호화폐 탈취 사건에 이어 발생했다. 앞선 사건에는 FBI가 북한 해커들의 소행으로 지목한 바이낸스 대상 63억 달러 규모 해킹도 포함된다.