Кража Arkéa: ZachXBT назвал Crédit Mutuel Arkéa жертвой хищения >$133 млн, Kraken и Crypto.com режут связанные счета

Кража Arkéa — так ончейн-следователь ZachXBT вечером 3 ноября назвал французский банк Crédit Mutuel Arkéa предполагаемой жертвой хищения крипты на сумму больше $133 млн. Сам банк на момент публикаций Cointelegraph и The Block публично инцидент не подтвердил и не опроверг; оценки и атрибуция пока опираются на разбор ZachXBT.

Что известно по фактам

Crédit Mutuel Arkéa — французская кооперативная банковская группа. The Block приводит ориентир около $235 млрд активов и более 5,6 млн клиентов (211,5 млрд евро, около $237 млрд). ZachXBT утверждает, что атака растянулась на несколько дней и что с учётом OTC-оборотов сумма может быть выше ончейн-оценки.

По его же описанию в Telegram (цитирует The Block), за сутки после первого отчёта атакующий агрессивно менял USDC на ETH, гонял средства через мгновенные обменники вроде WellWallet и Kyrrex, конвертировал в XMR через Wagyu и брилжил по сетям. Следователь отдельно заявил о «высокой степени уверенности», что это не Lazarus / КНДР — важный контраст к недельному фону после взлома Binance на $6,3 млрд.

Cointelegraph суммирует ответы бирж: Kraken прямо сказал, что инцидент «не возник на платформе Kraken», системы и клиентские счета не скомпрометированы, но часть активов могла пройти через аккаунты на площадке — их ограничили. Crypto.com подчеркнула, что платформа работает, пользовательские средства доступны, а связанный поток стараются стопить. OKX ограничилась формулировкой, что смотрит в запрос.

Пока банк молчит, ты читаешь версию ончейн-следователя и реакцию бирж — это разные уровни доказательности, их нельзя склеивать в один заголовок «банк подтвердил».

Отдельно ZachXBT критиковал жертву за якобы допущенный отмывочный хвост больше $30 млн: по его словам, своевременное раскрытие EU-правоохранителям могло бы помочь заморозить часть потока. Это претензия аналитика, не судебный вердикт.

Кража Arkéa: что это значит для тебя

Если держишь корпоративный или личный кабинет на CEX и работаешь через банк, схема рисков знакома: компрометация не обязательно «взлом блокчейна» — достаточно доступа к аккаунтам вывода. Мы уже разбирали гигиену после биржевых инцидентов в гайде как проверить биржу после взлома и холодное хранение.

Именно поэтому Кража Arkéa касается не только французских клиентов банка, но и любого, кто гоняет крупные суммы через CEX-аккаунты с банковским онбордингом.

Практический минимум:

1. Не принимай скрины из чатов как «официальное признание Arkéa». Жди пресс-релиз банка или регулятора.
2. Если видишь «менеджера банка» в Telegram с предложением «ускорить возврат» — это классический развод на фоне новости. Сверяй только официальные домены.
3. На биржах смотри статус ограничений аккаунта и AML-холды: Kraken/Crypto.com уже показали, что связанные адреса режут быстро.

Cointelegraph также приводит деталь трейса: значимая доля стейблкоинов была быстро конвертирована в ETH — порядка $62,98 млн в 27 553 ETH примерно за четыре часа. Для тебя это сигнал скорости: окно заморозки USDC/USDT короче, чем кажется по заголовкам.

Контекст недели — Mercado Bitcoin и Binance — только фон. Повторим: Кража Arkéa в текущей версии источников — это история про доступ к CEX-аккаунтам EU-структуры, а не про повтор DevOps-ноутбука Binance. Смешивать векторы опасно: разные входные точки требуют разной защиты.

Ещё один слой — информационная гигиена. The Block отдельно подчёркивает: утверждения основаны на анализе ZachXBT и не подтверждены банком или властями. Это не повод игнорировать сигнал, но повод не строить на нём жёсткий инвестиционный тезис. В русскоязычных чатах за сутки новость успевает обрасти «инсайдами» про сумму $300 млн, «сотрудника внутри» и «список адресов для возврата». Ничего из этого в первоисточниках Cointelegraph/The Block нет.

Если ты на стороне казначейства или просто держишь крупный баланс на CEX, чеклист короткий и скучный: аппаратные ключи на вывод, белые списки адресов, раздельные роли на депозит и трейдинг, алерт на необычные API-ключи. После историй недели про Mercado Bitcoin и Binance любой «удобный» логин без 2FA и без whitelist выглядит как приглашение к повтору. Банковский контур здесь добавляет ещё одно звено: компрометация корпоративного доступа к бирже может выглядеть как «обычный вывод», пока compliance не среагирует.

И отдельно про Monero-хвост. Конвертация в XMR через сервисы вроде Wagyu, о которой пишет ZachXBT, резко снижает шанс простого возврата стейблкоинов эмитентом. Заморозка USDT/USDC работает только пока монеты не ушли в некастодиальный микшерный контур. Поэтому окно реакции измеряется часами, а не днями пресс-релизов.

FAQ

Подтвердил ли банк кражу Arkéa? Нет. Cointelegraph и The Block прямо пишут, что Crédit Mutuel Arkéa не выпустил публичного подтверждения или опровержения на момент их публикаций.

Откуда цифра $133 млн? ZachXBT поднял оценку с >$106 млн (2 ноября) до >$133 млн (3 ноября) после дополнительных ~$27 млн выводов. OTC он допускает сверху.

Это Lazarus? ZachXBT заявил о высокой уверенности, что атакующий не связан с северокорейской группой Lazarus.

Что сделали биржи? Kraken ограничил связанные счета; Crypto.com заявила о мерах против прохождения связанных средств; OKX сказала, что изучает ситуацию.

Вывод

Кража Arkéa пока остаётся атрибуцией ZachXBT на сумму выше $133 млн с реакцией Kraken, Crypto.com и OKX, без публичного подтверждения самого банка. Для пользователей важны скорость AML-реакции бирж и отказ верить «закрытым возвратам» из мессенджеров. Первоисточники: Cointelegraph, The Block и ответ бирж у Cointelegraph.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.