Впервые ZachXBT сообщил о хакерской атаке в понедельник, 2 ноября, заявив, что у неизвестной ему европейской компании кто-то украл более $106 млн в стейблкоинах USDC и USDT. Нападавший обменял USDC на эфиры, провел активы через обменники и конвертировал часть средств в приватную криптовалюту Monero. По словам ончейн-аналитика, атака длилась несколько дней.
Позднее ZachXBT обнаружил, что злоумышленник вывел со счетов компании еще $27 млн, в результате чего общая сумма ущерба превысила $133 млн. Исследователь опубликовал четыре адреса Эфириума, которые, по его словам, связаны с кражей.
В среду. 4 ноября, блокчейн-детектив написал в своем телеграм-канале, что пострадавшей организацией является французский банк Crédit Mutuel Arkéa, в управлении которого находятся активы на $235 млрд. ZachXBT не уточнил, как именно ему удалось идентифицировать пострадавшего, и каким образом злоумышленник получил доступ к биржевым счетам финансового гиганта. ZachXBT обвинил банк в том, что тот не сообщил об инциденте сразу, из-за чего правоохранители и эмитенты стейблкоинов не смогли заморозить хотя бы часть похищенных средств.
Руководство Crédit Mutuel Arkéa в ответ сообщило, что клиенты банка не пострадали. Специалисты по безопасности компании смогли взять ситуацию под контроль и поспешили принять меры, пытаясь предотвратить дальнейшие несанкционированные переводы.
В мае французские СМИ сообщали, что Crédit Mutuel Arkéa начал готовиться к работе с криптоактивами. Банк подал заявку на лицензию в соответствии с регламентом о регулировании криптовалют в Евросоюзе MiCA. Компания собиралась оказывать криптовалютные услуги розничным клиентам через свое подразделение Arkéa Banking Services.
В октябре ZachXBT зафиксировал атаку на криптовалютный проект Near Intents, из которого хакеры вывели $3,8 млн. В результате атаки, нативный токен платформы NEAR подешевел более чем на 8%. В том же месяце ZachXBT обвинил индийскую криптобиржу CoinDCX в потере пользовательских $16 млн.
