क्रेडिट म्यूचुएल आर्केआ पर साइबर हमला, $133 मिलियन क्रिप्टो एक्सचेंज लिंक

क्रेडिట్ म्यूचुअल आर्केआ ने साइबर हमले की पुष्टि की और ट्रांसफर निलंबित कर दिए

लगभग $238 बिलियन (€211.5 बिलियन) की संपत्ति वाले एक फ्रांसीसी बैंकिंग दिग्गज को नौ-अंकीय क्रिप्टोकरेंसी मनी लॉन्ड्रिंग जांच के केंद्र में पाया गया है। क्रेडिट म्यूचुअल आर्केआ ने बुधवार को इस घुसपैठ की पुष्टि की, और बताया कि हमलावरों ने अनधिकृत लेनदेन किए थे।

अपने 4 नवंबर के आधिकारिक प्रेस विज्ञप्ति में, संस्थान ने कहा:

"क्रेडिట్ म्यूचुअल आर्केआ ने घोषणा की है कि वह एक साइबर हमले का शिकार हुआ है, जिसने धोखाधड़ी वाले लेनदेन को अंजाम देना संभव बना दिया।"

ऋणदाता ने नियामक प्राधिकरणों को सूचित किया और सुरक्षा टीमों द्वारा आगे के नुकसान को रोकने के लिए काम किए जाने के दौरान कुछ हस्तांतरणों को अस्थायी रूप से निलंबित कर दिया। बैंक ने घोषणा की, "इस घटना को सुलझा लिया गया है और अब यह नियंत्रण में है," यह बताते हुए कि अतिरिक्त सत्यापन प्रक्रियाओं के बाद संचालन धीरे-धीरे फिर से शुरू हो रहे थे।

हालांकि, इस लेख को लिखे जाने तक, संस्थान ने सटीक वित्तीय हानि का खुलासा नहीं किया है, जिससे जांचकर्ताओं के अनुमान अप्रमाणित रह गए हैं।

ज़ैकएक्सबीटी ने क्रिप्टो एक्सचेंजों के माध्यम से 133 मिलियन डॉलर का पता लगाया

यह मामला 2 नवंबर को तब सामने आया जब छद्म नाम वाले ब्लॉकचेन जासूस ZachXBT ने एक अज्ञात यूरोपीय संस्था द्वारा केंद्रीकृत एक्सचेंजों से निकाले गए 106 मिलियन डॉलर से अधिक की राशि को चिह्नित किया। अतिरिक्त ट्रेसिंग में लगभग 27 मिलियन डॉलर का पता चला, जिससे संदिग्ध कुल राशि 133 मिलियन डॉलर से भी अधिक हो गई।

ब्लॉकचेन एनालिटिक्स फर्म बिटक्वेरी ने स्वतंत्र रूप से क्रैकेन, क्रिप्टो.कॉम और OKX से जुड़े लगभग $108.8 मिलियन के USDC निकासी का नक्शा तैयार किया। इसकी जांच में लगभग 21 घंटों में 15 वॉलेट्स पर निर्देशित 178 लेनदेन की पहचान हुई। दोनों जांचकर्ताओं के आंकड़े अलग-अलग ट्रेसिंग दायरे का प्रतिनिधित्व करते हैं और उन्हें एक साथ नहीं जोड़ा जाना चाहिए।

Fortuneo के फंड क्रिप्टोकरेंसी नेटवर्क तक कैसे पहुँचे?

फ्रांसीसी पत्रकार ग्रेगोरी रेमंड ने बताया कि चोरी कथित तौर पर क्रिप्टोकरेंसी एक्सचेंज के उल्लंघन के बजाय, आर्केआ की ऑनलाइन बैंकिंग सहायक कंपनी फॉर्च्यूनो से हुई थी। कथित तौर पर, धोखेबाजों ने जाली पहचान का उपयोग करके बनाए गए एक्सचेंज खातों में अनधिकृत फिएट ट्रांसफर किए। एक बार जमा हो जाने के बाद, पैसे को डिजिटल संपत्ति में बदल दिया गया और निकाल लिया गया।

बैंकिंग बुनियादी ढांचे तक पहुंचने की सटीक विधि अभी तक पुष्टि नहीं हुई है। जांचकर्ताओं ने 1-2 नवंबर की रात के दौरान लगभग $63 मिलियन के स्टेबलकॉइन की पहचान की, जो 27,553 ईथर (ETH) के लिए बदले गए थे, जिसमें यूनिस्वैपएक्स (UniswapX) से जुड़े लेनदेन भी शामिल थे।

बाद में हुई गतिविधियों में कथित तौर पर इंस्टेंट-स्वैप सेवाओं और प्राइवेसी कॉइन मोनेरो (XMR) का इस्तेमाल किया गया, जिससे अंतिम प्राप्तकर्ताओं की पहचान करने के प्रयास जटिल हो गए। ZachXBT ने तेज़ी से खुलासे न होने की आलोचना की, यह सुझाव देते हुए कि $30 मिलियन से अधिक की राशि, जिसे संभावित रूप से फ्रीज़ किया जा सकता था, पहले ही सीधे रिकवरी चैनलों से बाहर जा चुकी थी।

क्या क्रेडिट म्यूचुअल आर्केआ के ग्राहकों का धन सुरक्षित है?

संस्थान का कहना है कि जमाकर्ताओं को हमले के वित्तीय परिणामों का सामना नहीं करना पड़ेगा। "उनके हित पूरी तरह से सुरक्षित हैं, और उनकी संपत्ति की सुरक्षा सर्वोपरि प्राथमिकता है।" इसके 4 नवंबर के बयान में यह भी कहा गया कि प्रभावित राशियाँ "समूह की वित्तीय ताकत और मजबूती को कमजोर करने वाली प्रकृति की नहीं थीं।"

सहकारी बैंकिंग समूह, जो 5.8 मिलियन से अधिक सदस्यों और ग्राहकों को सेवा प्रदान करता है, ने इस घटना के बाद संभावित फ़िशिंग प्रयासों की भी चेतावनी दी है। सुरक्षा टीमें परिणामों का आकलन करना और सुरक्षा उपायों को मजबूत करना जारी रखे हुए हैं, जबकि बैंक ने और अपडेट देने का वादा किया है। यह मामला दर्शाता है कि कैसे एक क्रिप्टोकरेंसी लॉन्ड्रिंग ऑपरेशन ब्लॉकचेन बुनियादी ढांचे के उल्लंघन के बजाय धोखाधड़ी वाले पारंपरिक बैंक हस्तांतरणों से शुरू हो सकता है।