Крупнейшая криптокража недели началась не в криптокомпании. Она началась — предположительно — во французском банке с 5,8 млн пайщиков и клиентов. 4 ноября 2026 Crédit Mutuel Arkéa подтвердил, что кибератака позволила провести «мошеннические операции», — через день после того, как ончейн-детектив ZachXBT назвал его вероятным источником более $133 млн, выведенных через аккаунты на криптобиржах.
Банк говорит, что инцидент закрыт. ZachXBT говорит, что его замяли. Полностью правы оба быть не могут.
Главное
- 2 ноября 2026 ZachXBT сообщил, что неназванная организация из ЕС могла потерять более $106 млн с аккаунтов на нескольких криптобиржах 1 ноября; через день он нашёл ещё $27 млн — всего больше $133 млн.
- 3 ноября он назвал предполагаемой жертвой Crédit Mutuel Arkéa; 4 ноября банк подтвердил кибератаку, но не упомянул крипту и не назвал сумму.
- Bitquery проследил выводы через аккаунты на Kraken, Crypto.com и OKX; около $62,98 млн в стейблкоинах превратились в 27 553 ETH примерно за четыре часа.
- Kraken ограничил связанные аккаунты, Crypto.com заблокировал связанные средства; Tether заморозил $1,1 млн USDT, а Circle могла дотянуться лишь до $3,74 млн USDC.
- По словам ZachXBT, атакующий обменял USDC на ETH, использовал моментальные обменники и мосты, а часть средств перевёл в Monero; он «с высокой степенью уверенности» считает, что это не северокорейская Lazarus Group.
- ZachXBT утверждает, что при своевременном раскрытии можно было заморозить около $30 млн; банк говорит, что сразу уведомил регуляторов.
Что произошло в Crédit Mutuel Arkéa?
В заявлении от 4 ноября Crédit Mutuel Arkéa сообщил, что кибератака позволила провести мошеннические операции, инцидент «закрыт и под контролем», а активы клиентов не пострадали — атака лишь задержала исполнение некоторых переводов. Банк уведомил надзорные органы сразу после обнаружения, временно приостановил часть операций и предупредил клиентов о фишинге. Суммы ещё уточняются, но, по словам банка, не способны угрожать группе, у которой €211,5 млрд активов.
Связана ли атака с криптой, банк не сказал. Эту связь провёл ZachXBT: в Telegram он написал, что жертва — «предположительно Credit Mutuel Arkea», а атака шла несколько дней. Как он вычислил банк и как атакующий попал в аккаунты, он не сообщил.
Как двигались деньги
По данным Decrypt и Cointelegraph, средства ушли с биржевых аккаунтов в USDC и USDT. Bitquery насчитал около $62,98 млн в стейблкоинах, обменянных на 27 553 ETH примерно за четыре часа; к вечеру понедельника около $78,3 млн оставались на кошельках, связанных с атакующим. Дальше, по словам ZachXBT, в ход пошли моментальные обменники, кроссчейн-мосты и Monero; он опубликовал четыре Ethereum-адреса, связанных с кражей.
Первым делом деньги ушли из стейблкоинов, которые можно заморозить.
Почему заморозки вернули так мало?
Потому что скорость обогнала раскрытие. USDC и USDT эмитенты могут заморозить — но только пока это ещё USDC и USDT. За считаные часы большая часть стейблкоинов стала эфиром, который не контролирует никакой эмитент. К моменту огласки Circle могла дотянуться лишь до $3,74 млн, а Tether заморозил $1,1 млн — меньше 4% суммы.
Биржи действовали в пределах того, что оставалось у них. Kraken заявил, что инцидент возник не на Kraken, его системы не скомпрометированы и чужие клиентские аккаунты не захвачены, но связанные аккаунты ограничены, а биржа работает с правоохранителями. Crypto.com сообщила, что заблокировала связанные средства и «все средства пользователей в безопасности и доступны». OKX ответила, что изучает ситуацию.
Обвинение ZachXBT в том, что окно закрылось из-за молчания жертвы: по его словам, при нормальном раскрытии можно было заморозить около $30 млн. Банк говорит, что регуляторы были уведомлены сразу. Но уведомить регулятора и предупредить эмитентов стейблкоинов и биржи — не одно и то же, а в крипте средства останавливает только второе.
Затрагивает ли это клиентов банка или бирж?
По словам банка, активы клиентов не пострадали. Kraken и Crypto.com заявили, что обычным клиентам ничего не грозит: заморозки касаются аккаунтов и потоков, связанных с атакующим. Более широкий вопрос — о банках, которые идут в крипту: по данным L’Agefi, в мае Arkéa подал заявку на лицензию MiCA, чтобы предлагать криптоуслуги розничным клиентам. Государственное страхование вкладов на криптоактивы не распространяется, а MiCA требует от лицензированных провайдеров хранить крипту клиентов отдельно от собственной.
Что это значит для тех, кто делает свапы
Когда украденные деньги идут через моментальные обменники, сервисы и провайдеры ликвидности за ними проверяют депозиты по помеченным адресам. Если монеты, которые ты отправляешь, связаны с кражей — даже через несколько переводов, — свап могут задержать на проверку вместо исполнения. Это реальный компромисс, и поэтому полезно знать происхождение своих монет. Как строятся такие связи, объясняет наш разбор того, что видит Chainalysis в блокчейне.
Помогают две привычки: не принимай крипту от незнакомцев в «оплату» того, что не можешь проверить, и всегда указывай адрес возврата при свапе в SwapZilla, чтобы задержанную транзакцию можно было вернуть тебе. Если держишь стейблкоины, эта история — ещё одно напоминание о праве эмитентов USDT и USDC на заморозку, которое работает в обе стороны.
Финальная мысль
Кража $133 млн у банка, отмытых за часы через ETH, мосты и Monero, — как раз тот случай, который повлияет на то, как европейские регуляторы смотрят на банки с криптоуслугами по MiCA. Ончейн-след стал публичным за день. Чего индустрии до сих пор не хватает — быстрого стандартного способа для жертвы сказать эмитентам и биржам «замораживайте», пока стейблкоины не превратились во что-то, что заморозить уже нельзя.