Serangan siber Credit Mutuel Arkea: $133 juta dilacak ke bursa kripto

Crédit Mutuel Arkéa Mengonfirmasi Serangan Siber dan Menangguhkan Transfer

Sebuah raksasa perbankan Prancis dengan aset hampir $238 miliar (€211,5 miliar) kini berada di tengah-tengah penyelidikan pencucian uang kripto bernilai sembilan digit. Crédit Mutuel Arkéa mengakui adanya intrusi pada hari Rabu, dan menjelaskan bahwa penyerang telah melakukan transaksi yang tidak sah.

Dalam siaran pers resminya pada 4 November, lembaga tersebut menyatakan:

“Crédit Mutuel Arkéa mengumumkan bahwa pihaknya telah menjadi sasaran serangan siber yang memungkinkan dilakukannya transaksi penipuan.”

Pemberi pinjaman tersebut telah memberi tahu otoritas pengatur dan untuk sementara menangguhkan transfer tertentu sementara tim keamanan berupaya mencegah kerugian lebih lanjut. “Insiden ini telah diselesaikan dan kini berada di bawah kendali,” kata pihak bank, sambil menjelaskan bahwa operasi secara bertahap kembali berjalan setelah prosedur verifikasi tambahan.

Namun, hingga berita ini ditulis, lembaga tersebut belum mengungkapkan angka kerugian finansial yang pasti, sehingga perkiraan para penyelidik masih belum terkonfirmasi.

ZachXBT Melacak $133 Juta Melalui Bursa Kripto

Kasus ini terungkap secara luas pada 2 November ketika penyelidik blockchain yang menggunakan nama samaran, ZachXBT, menandai penarikan lebih dari $106 juta dari bursa terpusat oleh entitas Eropa yang tidak teridentifikasi. Penelusuran tambahan mengungkap sekitar $27 juta, sehingga total yang diduga melampaui $133 juta.

Perusahaan analisis blockchain Bitquery secara independen memetakan penarikan USDC senilai sekitar $108,8 juta yang melibatkan Kraken, Crypto.com, dan OKX. Penyelidikannya mengidentifikasi 178 transaksi yang ditujukan ke 15 dompet dalam waktu sekitar 21 jam. Angka yang diungkapkan oleh kedua penyelidik tersebut mewakili cakupan pelacakan yang berbeda dan tidak boleh dijumlahkan.

Bagaimana Dana Fortuneo Masuk ke Jaringan Kripto?

Jurnalis Prancis Grégory Raymond melaporkan bahwa pencurian tersebut diduga bermula dari Fortuneo, anak perusahaan perbankan online Arkéa, bukan dari pelanggaran keamanan bursa kripto. Para penipu dilaporkan mengarahkan transfer fiat tanpa izin ke akun bursa yang dibuat menggunakan identitas palsu. Setelah disetorkan, uang tersebut dikonversi menjadi aset digital dan ditarik.

Metode pasti untuk mendapatkan akses ke infrastruktur perbankan tersebut masih belum dikonfirmasi. Penyelidik mengidentifikasi sekitar $63 juta dalam bentuk stablecoin yang ditukar dengan 27.553 ether (ETH) pada malam tanggal 1-2 November, termasuk transaksi yang melibatkan UniswapX.

Pergerakan selanjutnya dilaporkan melewati layanan pertukaran instan dan koin privasi monero (XMR), sehingga mempersulit upaya untuk mengidentifikasi penerima akhirnya. ZachXBT mengkritik kurangnya pengungkapan yang lebih cepat, dengan menyatakan bahwa lebih dari $30 juta yang berpotensi memenuhi syarat untuk dibekukan telah berpindah ke luar saluran pemulihan yang langsung.

Apakah Dana Nasabah Crédit Mutuel Arkéa Aman?

Lembaga tersebut menyatakan bahwa para deposan tidak akan menanggung konsekuensi finansial dari serangan tersebut. “Kepentingan mereka sepenuhnya terlindungi, dan menjaga aset mereka merupakan prioritas mutlak.” Pernyataan pada 4 November tersebut menambahkan bahwa jumlah yang terpengaruh “tidak bersifat merusak kekuatan dan kesehatan finansial Grup.”

Grup perbankan koperasi ini, yang melayani lebih dari 5,8 juta anggota dan nasabah, juga memperingatkan adanya potensi upaya phishing setelah insiden tersebut. Tim keamanan terus menilai konsekuensi dan memperkuat langkah-langkah pengamanan, sementara bank telah berjanji untuk memberikan pembaruan lebih lanjut. Kasus ini menggambarkan bagaimana operasi pencucian uang kripto dapat bermula dari transfer bank konvensional yang curang, bukan dari pelanggaran infrastruktur blockchain.