تتبع 133 مليون دولار من هجوم إلكتروني على «كريدي موتييل أركيا» لمنصات مشفرة

Crédit Mutuel Arkéa تؤكد تعرضها لهجوم إلكتروني وتعلق التحويلات

وجدت مؤسسة مصرفية فرنسية عملاقة، تبلغ قيمة أصولها حوالي 238 مليار دولار (211.5 مليار يورو)، نفسها في قلب تحقيق في قضية غسل أموال عبر العملات المشفرة بقيمة تصل إلى تسعة أرقام. وأقرت Crédit Mutuel Arkéa يوم الأربعاء بوقوع الاختراق، موضحة أن المهاجمين نفذوا معاملات غير مصرح بها.

وفي بيانها الصحفي الرسمي الصادر في 4 نوفمبر، ذكرت المؤسسة:

«تعلن Crédit Mutuel Arkéa أنها كانت هدفًا لهجوم إلكتروني سمح بتنفيذ معاملات احتيالية.»

وأبلغت المؤسسة المصرفية السلطات التنظيمية وقامت بتعليق بعض التحويلات مؤقتًا بينما كانت فرق الأمن تعمل على منع وقوع المزيد من الخسائر. وأعلن البنك: «تم حل هذه الحادثة وهي الآن تحت السيطرة»، موضحًا أن العمليات تستأنف تدريجيًا بعد إجراءات تحقق إضافية.

ومع ذلك، حتى وقت كتابة هذا التقرير، لم تكشف المؤسسة عن الخسارة المالية الدقيقة، مما ترك تقديرات المحققين دون تأكيد.

زاك إكس بي تي يتتبع 133 مليون دولار عبر منصات تداول العملات المشفرة

انكشفت القضية على نطاق واسع في 2 نوفمبر عندما أشار المحقق في مجال البلوكشين الذي يستخدم اسمًا مستعارًا، زاك إكس بي تي (ZachXBT)، إلى سحب أكثر من 106 ملايين دولار من منصات التداول المركزية بواسطة كيان أوروبي مجهول الهوية. وكشفت عمليات تتبع إضافية عن حوالي 27 مليون دولار، مما رفع الإجمالي المشتبه به إلى ما يزيد عن 133 مليون دولار.

قامت شركة تحليلات البلوكشين Bitquery بشكل مستقل بتتبع ما يقارب 108.8 مليون دولار من عمليات سحب USDC التي شملت منصات Kraken وCrypto.com وOKX. وكشفت تحقيقاتها عن 178 معاملة موجهة إلى 15 محفظة على مدار حوالي 21 ساعة. وتمثل أرقام المحققين نطاقي تتبع مختلفين ولا ينبغي جمعهما معًا.

كيف وصلت أموال Fortuneo إلى شبكات العملات المشفرة؟

أفاد الصحفي الفرنسي غريغوري ريموند أن السرقة نشأت، حسب الزعم، عبر Fortuneo، وهي الشركة التابعة لـ Arkéa المتخصصة في الخدمات المصرفية عبر الإنترنت، وليس من خلال اختراق لمنصة تداول العملات المشفرة. وبحسب ما ورد، قام المحتالون بتوجيه تحويلات نقدية غير مصرح بها إلى حسابات في منصات التداول تم إنشاؤها باستخدام هويات مزورة. وبمجرد إيداع الأموال، تم تحويلها إلى أصول رقمية وسحبها.

لا تزال الطريقة الدقيقة للوصول إلى البنية التحتية المصرفية غير مؤكدة. حدد المحققون ما يقارب 63 مليون دولار من العملات المستقرة التي تم استبدالها بـ 27,553 إيثر (ETH) خلال ليلة 1-2 نوفمبر، بما في ذلك معاملات تتضمن منصة UniswapX.

وأفادت التقارير أن التحركات اللاحقة مرت عبر خدمات التبادل الفوري والعملة المشفرة التي توفر الخصوصية «مونيرو» (XMR)، مما أدى إلى تعقيد الجهود الرامية إلى تحديد المستفيدين النهائيين. وانتقد «زاك إكس بي تي» عدم الإفصاح عن الأمر في وقت أسرع، مشيرًا إلى أن أكثر من 30 مليون دولار، والتي يُحتمل أن تكون مؤهلة للتجميد، قد تجاوزت بالفعل قنوات الاسترداد المباشرة.

هل أموال عملاء Crédit Mutuel Arkéa آمنة؟

تقول المؤسسة إن المودعين لن يتحملوا العواقب المالية للهجوم. «مصالحهم محمية بالكامل، وحماية أصولهم تمثل أولوية مطلقة.» وأضاف بيانها الصادر في 4 نوفمبر أن المبالغ المتأثرة «ليست من النوع الذي من شأنه أن يقوض القوة المالية للمجموعة وسلامتها.»

كما حذرت المجموعة المصرفية التعاونية، التي تخدم أكثر من 5.8 مليون عضو وعميل، من محاولات تصيد احتيالي محتملة في أعقاب الحادث. وتواصل فرق الأمن تقييم العواقب وتعزيز الإجراءات الوقائية، في حين تعهد البنك بتقديم المزيد من التحديثات. توضح هذه الحالة كيف يمكن أن تبدأ عملية غسل أموال العملات المشفرة من خلال تحويلات مصرفية تقليدية احتيالية، وليس من خلال اختراق البنية التحتية لسلسلة الكتل.