Cyberaanval Crédit Mutuel Arkea: 133 miljoen dollar naar cryptobeurzen

Crédit Mutuel Arkéa bevestigt cyberaanval en schort overschrijvingen op

Een Franse bankgigant met bijna 238 miljard dollar (211,5 miljard euro) aan activa is in het middelpunt terechtgekomen van een onderzoek naar het witwassen van cryptovaluta ter waarde van negen cijfers. Crédit Mutuel Arkéa erkende de inbraak woensdag en legde uit dat aanvallers ongeautoriseerde transacties hadden uitgevoerd.

In zijn officiële persbericht van 4 november verklaarde de instelling:

„Crédit Mutuel Arkéa maakt bekend dat het het doelwit is geweest van een cyberaanval waardoor frauduleuze transacties konden worden uitgevoerd.”

De kredietverstrekker heeft de toezichthouders op de hoogte gebracht en bepaalde overschrijvingen tijdelijk opgeschort, terwijl beveiligingsteams er alles aan deden om verdere verliezen te voorkomen. „Dit incident is opgelost en onder controle“, verklaarde de bank, waarbij werd uitgelegd dat de activiteiten geleidelijk weer werden hervat na aanvullende verificatieprocedures.

Op het moment van schrijven heeft de instelling echter nog geen exact financieel verlies bekendgemaakt, waardoor de schattingen van onderzoekers onbevestigd blijven.

ZachXBT spoort 133 miljoen dollar op via cryptobeurzen

De zaak kwam op 2 november aan het licht toen de onder een pseudoniem opererende blockchain-speurder ZachXBT melding maakte van meer dan 106 miljoen dollar die door een onbekende Europese entiteit van gecentraliseerde beurzen was opgenomen. Aanvullend onderzoek bracht nog eens ongeveer 27 miljoen dollar aan het licht, waardoor het vermoedelijke totaal boven de 133 miljoen dollar uitkwam.

Blockchain-analysebedrijf Bitquery bracht onafhankelijk ongeveer 108,8 miljoen dollar aan USDC-opnames in kaart waarbij Kraken, Crypto.com en OKX betrokken waren. Het onderzoek identificeerde 178 transacties die in ongeveer 21 uur naar 15 wallets waren gestuurd. De cijfers van de twee onderzoekers hebben betrekking op verschillende onderzoeksbereiken en mogen niet bij elkaar worden opgeteld.

Hoe zijn de Fortuneo-middelen in de cryptovalutanetwerken terechtgekomen?

De Franse journalist Grégory Raymond meldde dat de diefstal vermoedelijk zijn oorsprong vond bij Fortuneo, de dochteronderneming van Arkéa voor online bankieren, en niet via een inbreuk op een cryptocurrency-beurs. Fraudeurs zouden ongeautoriseerde fiat-overboekingen hebben doorgesluisd naar beursrekeningen die waren geopend met vervalste identiteiten. Eenmaal gestort werd het geld omgezet in digitale activa en opgenomen.

De precieze methode waarmee toegang tot de bankinfrastructuur werd verkregen, is nog niet bevestigd. Onderzoekers identificeerden ongeveer 63 miljoen dollar aan stablecoins die in de nacht van 1 op 2 november werden omgewisseld voor 27.553 ether (ETH), inclusief transacties waarbij UniswapX betrokken was.

Vervolgtransacties zouden via instant-swap-diensten en de privacycoin Monero (XMR) zijn verlopen, wat het opsporen van de uiteindelijke ontvangers bemoeilijkt. ZachXBT uitte kritiek op het uitblijven van snellere openbaarmaking en suggereerde dat meer dan 30 miljoen dollar, die mogelijk in aanmerking kwam voor bevriezing, al buiten de gebruikelijke terugvorderingskanalen was verdwenen.

Zijn de gelden van klanten van Crédit Mutuel Arkéa veilig?

De instelling zegt dat spaarders de financiële gevolgen van de aanval niet zullen dragen. „Hun belangen worden volledig beschermd, en het veiligstellen van hun vermogen is een absolute prioriteit.” In haar verklaring van 4 november voegde de bank hieraan toe dat de getroffen bedragen „niet van dien aard zijn dat ze de financiële kracht en soliditeit van de Groep ondermijnen.”

De coöperatieve bankgroep, die meer dan 5,8 miljoen leden en klanten bedient, waarschuwde na het incident ook voor mogelijke phishingpogingen. Beveiligingsteams blijven de gevolgen beoordelen en de beveiligingsmaatregelen versterken, terwijl de bank heeft toegezegd verdere updates te zullen verstrekken. Deze zaak illustreert hoe een witwasoperatie met cryptovaluta kan beginnen met frauduleuze conventionele bankoverschrijvingen in plaats van een inbreuk op de blockchain-infrastructuur.