Cyberatak na Credit Mutuel Arkea: 133 mln dol. na giełdy krypto

Crédit Mutuel Arkéa potwierdza cyberatak i zawiesza przelewy

Francuski gigant bankowy, którego aktywa wynoszą prawie 238 miliardów dolarów (211,5 miliarda euro), znalazł się w centrum śledztwa dotyczącego prania pieniędzy w kryptowalutach o wartości sięgającej dziewięciu cyfr. Crédit Mutuel Arkéa potwierdził w środę włamanie, wyjaśniając, że atakujący przeprowadzili nieautoryzowane transakcje.

W oficjalnym komunikacie prasowym z 4 listopada instytucja stwierdziła:

„Crédit Mutuel Arkéa ogłasza, że padła ofiarą cyberataku, który umożliwił przeprowadzenie nieuprawnionych transakcji”.

Kredytodawca powiadomił organy regulacyjne i tymczasowo zawiesił niektóre przelewy, podczas gdy zespoły ds. bezpieczeństwa pracowały nad zapobieganiem dalszym stratom. „Incydent ten został rozwiązany i jest obecnie pod kontrolą” – oświadczył bank, wyjaśniając, że działalność jest stopniowo wznawiana po przeprowadzeniu dodatkowych procedur weryfikacyjnych.

Jednak w momencie pisania tego artykułu instytucja nie ujawniła dokładnej kwoty strat finansowych, przez co szacunki śledczych pozostają niepotwierdzone.

ZachXBT śledzi przepływ 133 mln dolarów przez giełdy kryptowalut

Sprawa wyszła na jaw 2 listopada, kiedy działający pod pseudonimem śledczy blockchain ZachXBT zidentyfikował ponad 106 mln dolarów wypłaconych ze scentralizowanych giełd przez niezidentyfikowany podmiot europejski. Dalsze śledztwo ujawniło około 27 mln dolarów, co zwiększyło podejrzaną łączną kwotę do ponad 133 mln dolarów.

Firma analityczna Bitquery zajmująca się łańcuchem bloków niezależnie zidentyfikowała wypłaty w USDC o wartości około 108,8 mln dolarów, w które zaangażowane były giełdy Kraken, Crypto.com i OKX. W ramach swojego dochodzenia zidentyfikowała 178 transakcji skierowanych do 15 portfeli w ciągu około 21 godzin. Dane przedstawione przez obu badaczy odnoszą się do różnych zakresów śledzenia i nie należy ich sumować.

W jaki sposób środki z Fortuneo trafiły do sieci kryptowalutowych?

Francuski dziennikarz Grégory Raymond poinformował, że kradzież rzekomo miała swoje źródło w Fortuneo, spółce zależnej Arkéa zajmującej się bankowością internetową, a nie w wyniku włamania do giełdy kryptowalut. Oszuści rzekomo kierowali nieautoryzowane przelewy walut fiducjarnych na konta giełdowe założone przy użyciu sfałszowanych tożsamości. Po zdeponowaniu pieniądze były zamieniane na aktywa cyfrowe i wypłacane.

Dokładna metoda uzyskania dostępu do infrastruktury bankowej pozostaje niepotwierdzona. Śledczy zidentyfikowali około 63 mln dolarów w stablecoinach wymienionych na 27 553 etherów (ETH) w nocy z 1 na 2 listopada, w tym transakcje z udziałem UniswapX.

Kolejne przepływy środków rzekomo przebiegały przez serwisy umożliwiające natychmiastową wymianę oraz kryptowalutę zapewniającą prywatność – monero (XMR), co utrudnia identyfikację ostatecznych odbiorców. ZachXBT skrytykował brak szybszego ujawnienia informacji, sugerując, że ponad 30 milionów dolarów, które potencjalnie kwalifikowały się do zamrożenia, znalazło się już poza zasięgiem prostych kanałów odzyskiwania środków.

Czy środki klientów Crédit Mutuel Arkéa są bezpieczne?

Instytucja zapewnia, że deponenci nie poniosą finansowych konsekwencji ataku. „Ich interesy są w pełni chronione, a zabezpieczenie ich aktywów jest absolutnym priorytetem”. W oświadczeniu z 4 listopada dodano, że kwoty, których dotyczy incydent, „nie mają charakteru, który mógłby podważyć siłę finansową i stabilność Grupy”.

Ta spółdzielcza grupa bankowa, obsługująca ponad 5,8 miliona członków i klientów, ostrzegła również przed potencjalnymi próbami phishingu w następstwie tego incydentu. Zespoły ds. bezpieczeństwa nadal oceniają konsekwencje i wzmacniają zabezpieczenia, a bank zobowiązał się do przekazywania dalszych informacji. Przypadek ten pokazuje, jak operacja prania kryptowalut może rozpocząć się od fałszywych tradycyjnych przelewów bankowych, a nie od naruszenia infrastruktury blockchain.