Банк Crédit Mutuel Arkéa потерял $133 млн в bitcoin: разбор атаки

Более $133 млн — предварительная цена одной кибератаки на французский Crédit Mutuel Arkéa. Но интересна здесь не сумма, а место, откуда ушли деньги: не из блокчейна под собственными ключами банка, а с аккаунтов на криптобиржах. Для того, кто держит bitcoin, это принципиальная разница, и о ней стоит поговорить отдельно.

Что известно к утру 5 ноября

• Банк подтвердил, что подвергся кибератаке, и признал инцидент публично.
• Ончейн-детектив ZachXBT оценил потери более чем в $133 млн и связал их с Crédit Mutuel Arkéa.
• По его версии, средства уходили с биржевых аккаунтов, а не из холодного хранилища.
• Crypto.com подтвердил: деньги, связанные с кражей, заблокированы на площадке.
• Как именно злоумышленники получили доступ и кто за этим стоит, публично не раскрывается; официальной оценки ущерба от банка пока нет.

Сеть работала, а деньги ушли

Пока разбирались детали, курс биткоина держался у $80 542 — плюс 5% за сутки при объёме $36,8 млрд и капитализации $1,62 трлн. Доминация BTC 59,53%, эфир у $2 427 (+7,4%), весь рынок — $2,72 трлн (+2,2% за сутки). Индекс страха и жадности поднялся до 50 с 34 днём ранее: из зоны страха рынок перешёл в нейтральную.

Это и есть главный маркер. Сеть и рынок не увидели в истории системного риска — не потому, что $133 млн мало, а потому, что угроза сработала не на уровне протокола, а на уровне посредника, который держит доступы. Биткоин никто не «взламывал»: взломали того, кто собрал чужие монеты в одном месте и хранил к ним ключи.

Кто здесь чем управляет

Расклад ролей важнее суммы, потому что именно от него зависит, вернутся ли деньги.

Заметьте, кто ни на что не влияет, — тот, чьи деньги в итоге пострадали. В кастодиальной модели решение принимает не владелец монет, а тот, у кого есть кнопка «заморозить».

На что смотреть дальше

1. Официальную оценку ущерба от банка: расхождение с цифрой $133 млн покажет, насколько полна картина.
2. Судьбу заблокированных средств: вернут их банку, оставят до решения суда или разморозят частично — это индикатор реальных полномочий площадки.
3. Реакцию европейских регуляторов: потребуют ли они раскрыть детали доступа и как это отразится на требованиях к банковскому хранению криптовалюты.
4. Поведение рынка: если курс биткоина и дальше игнорирует такие истории, значит, риск посредника рынок пока оценивает низко.

Риски, которые видно уже сейчас

• Концентрация: пока монеты лежат на одном биржевом счёте, одна утечка доступов стоит сразу всей суммы.
• Необратимость: транзакции в bitcoin не отменить — можно лишь успеть заморозить их на входе в обменник.
• Неполнота данных: сумма оценочная, механика доступа неизвестна, выводы придётся уточнять.
• Репутационный эффект: каждый такой случай бьёт по доверию к банковскому хранению криптовалюты в целом.

Как устроены разборы полётов после крупных краж и почему отказ платить выкуп иногда оставляет украденные монеты у атакующего, мы разбирали на примере взлома Liquid на $320 млн. Похожая механика заморозки и возврата средств была в истории Mercado Bitcoin. Кто держит ключи и как это меняет цену риска — в материалах по тегу Bitcoin.

Что видно с нашей стороны

У каждого участника этой истории интерес свой, и они не совпадают. Банку нужно как можно тише вернуть деньги и сохранить лицо; бирже — показать, что её заморозка срабатывает быстрее, чем вывод; ончейн-аналитику — чтобы его версия подтвердилась, ведь на этом держится его вес; регулятору — процедура, а не скорость. И только владелец украденных монет в этой расстановке не решает ничего: он заранее передал право распоряжаться тому, у кого ключи.

Пока правила хранения пишут не держатели ключей, а те, кто выдаёт лицензии, цена вопроса измеряется не в биткоинах, а в доверии к посреднику. Отсюда простой признак устойчивости — предсказуемость: если вы можете заранее сказать, как поведёт себя площадка при краже, значит, обещанное выполняется; если ответ «как получится», это не хранение, а надежда.

Для рынка эта история, скорее всего, останется фоном: сеть работает, курс держится, настроения вернулись к нейтральным. Для тех, кто держит крипту через посредника, вывод жёстче — риск измеряется не волатильностью, а количеством людей и систем, у которых есть доступ к вашему счёту.

Данные: CoinDesk — ZachXBT names French bank Crédit Mutuel Arkéa · Decrypt — Crédit Mutuel Arkéa Confirms Cyberattack · Bitcoin Magazine — French Bank Credit Mutuel Arkea Confirms Cyberattack