クレディ・ミュチュエル・アルケアへのサイバー攻撃：1億3300万ドルが仮想通貨取引所に流れたことが判明

クレディ・ミュチュエル・アルケアはサイバー攻撃を受けたことを認め、送金を停止しました。

総資産約2,380億ドル（2,115億ユーロ）を誇るフランスの大手銀行が、100億単位の暗号資産マネーロンダリング捜査の渦中に巻き込まれています。クレディ・ミュチュエル・アルケアは水曜日に侵入事実を認め、攻撃者によって不正な取引が行われたと説明しました。

同銀行は11月4日の公式プレスリリースで次のように述べました。

「クレディ・ミュチュエル・アルケアは、不正取引が行われる原因となったサイバー攻撃の標的となったことを発表します。」

同銀行は規制当局に通報し、セキュリティチームがさらなる損失を防ぐための対応を行う間、一部の送金を一時停止しました。「本件は解決され、現在は状況が収束しています」と同銀行は表明し、追加の検証手続きを経て業務を段階的に再開していると説明しました。

ただし、本稿執筆時点では同銀行は正確な金銭的損失額を公表しておらず、調査当局による推定額も確認されていません。

ZachXBT、暗号資産取引所を通じて1億3300万ドルの資金の流れを追跡

この事件が広く明るみに出たのは11月2日、匿名のブロックチェーン調査者ZachXBTが、身元不明の欧州の団体によって中央集権型取引所から1億600万ドル以上が引き出されたことを指摘したことがきっかけでした。追加の追跡調査により約2700万ドルが判明し、疑われる総額は1億3300万ドルを超えました。

ブロックチェーン分析企業のBitqueryは、Kraken、Crypto.com、OKXを介した約1億880万ドルのUSDC引き出しを独自に特定した。同社の調査では、約21時間にわたり15のウォレット宛てに行われた178件の取引が確認された。2人の調査員による数値は追跡範囲が異なるため、単純に合算すべきではない。

Fortuneoの資金はどのようにして仮想通貨ネットワークに流入したのか？

フランスのジャーナリスト、グレゴリー・レイモンド氏は、この盗難は仮想通貨取引所のセキュリティ侵害ではなく、アルケア傘下のオンラインバンキング子会社であるフォーチュネオを起点として発生したと報じました。報道によると、詐欺師たちは偽造された身元情報を使って開設された取引所口座へ、不正な法定通貨送金を仕向けたということです。入金された資金はデジタル資産に換金され、引き出されました。

銀行インフラへのアクセス手段の詳細は依然として確認されていません。捜査当局は11月1日から2日にかけての夜間に、ユニスワップX（UniswapX）を介した取引を含め、約6,300万ドル相当のステーブルコインが27,553イーサ（ETH）に交換されたことを特定しました。

その後の資金はインスタントスワップサービスやプライバシーコインのモネロ（XMR）を経由したとされ、最終的な受取人の特定を困難にしています。ZachXBT氏は迅速な情報開示が行われなかったと批判し、凍結できた可能性があった3,000万ドル以上がすでに単純な回収経路から外れてしまったと示唆しました。

クレディ・ミュチュエル・アルケアの顧客資金は安全か？

同銀行は、預金者がこの攻撃による経済的損失を被ることはないとしている。「預金者の利益は完全に保護されており、資産の保全は絶対的な優先事項である」。11月4日の声明では、影響を受けた金額は「当グループの財務力や健全性を損なうような性質のものではない」と付け加えた。

580万人以上の会員および顧客にサービスを提供するこの協同組合系銀行グループは、本件を受けてフィッシング詐欺の試みが発生する可能性についても警告を発しました。セキュリティチームは引き続き影響の評価とセキュリティ対策の強化を進めており、同行は今後の状況について随時情報を提供することを約束しています。 この事例は、仮想通貨のマネーロンダリングがブロックチェーンインフラへの侵害ではなく、不正な従来の銀行振込から始まる可能性があることを示しています。