Atacul cibernetic Credit Mutuel Arkea: 133 mil. $ urmăriți în cripto

Crédit Mutuel Arkéa confirmă atacul cibernetic și suspendă transferurile

Un gigant bancar francez cu active de aproape 238 miliarde de dolari (211,5 miliarde de euro) s-a trezit în centrul unei anchete privind spălarea de bani prin criptomonede, cu sume de ordinul zecilor de milioane. Crédit Mutuel Arkéa a recunoscut miercuri intruziunea, explicând că atacatorii au efectuat tranzacții neautorizate.

În comunicatul de presă oficial din 4 noiembrie, instituția a declarat:

„Crédit Mutuel Arkéa anunță că a fost ținta unui atac cibernetic care a permis efectuarea unor tranzacții frauduloase.”

Instituția de credit a notificat autoritățile de reglementare și a suspendat temporar anumite transferuri, în timp ce echipele de securitate au lucrat pentru a preveni pierderi suplimentare. „Acest incident a fost rezolvat și se află acum sub control”, a declarat banca, explicând că operațiunile se reiau treptat după efectuarea unor proceduri suplimentare de verificare.

Cu toate acestea, la momentul redactării acestui articol, instituția nu a dezvăluit valoarea exactă a pierderilor financiare, estimările anchetatorilor rămânând neconfirmate.

ZachXBT urmărește 133 de milioane de dolari prin intermediul platformelor de tranzacționare de criptomonede

Afacerea a ieșit la iveală pe 2 noiembrie, când detectivul pseudonim al blockchain-ului, ZachXBT, a semnalat retragerea a peste 106 milioane de dolari de pe platformele centralizate de către o entitate europeană neidentificată. Urmărirea suplimentară a scos la iveală aproximativ 27 de milioane de dolari, ducând suma totală suspectată la peste 133 de milioane de dolari.

Firma de analiză blockchain Bitquery a identificat în mod independent retrageri de aproximativ 108,8 milioane de dolari în USDC care implicau Kraken, Crypto.com și OKX. Ancheta sa a identificat 178 de tranzacții direcționate către 15 portofele pe parcursul a aproximativ 21 de ore. Cifrele celor doi anchetatori reprezintă domenii de urmărire diferite și nu ar trebui însumate.

Cum au ajuns fondurile Fortuneo în rețelele de criptomonede?

Jurnalistul francez Grégory Raymond a raportat că furtul ar fi avut originea în Fortuneo, filiala de servicii bancare online a Arkéa, și nu într-o breșă de securitate a unei platforme de tranzacționare de criptomonede. Se pare că fraudatorii au direcționat transferuri neautorizate în monedă fiduciară către conturi de tranzacționare deschise folosind identități falsificate. Odată depuși, banii au fost convertiți în active digitale și retrași.

Metoda exactă de obținere a accesului la infrastructura bancară rămâne neconfirmată. Anchetatorii au identificat aproximativ 63 de milioane de dolari în monede stabile schimbate pentru 27.553 de ether (ETH) în noaptea de 1 spre 2 noiembrie, inclusiv tranzacții care au implicat UniswapX.

Se pare că mișcările ulterioare au trecut prin servicii de schimb instantaneu și prin moneda de confidențialitate Monero (XMR), complicând eforturile de identificare a destinatarilor finali. ZachXBT a criticat lipsa unei divulgări mai rapide, sugerând că peste 30 de milioane de dolari, potențial eligibili pentru înghețare, au fost deja transferați dincolo de canalele de recuperare directe.

Sunt în siguranță fondurile clienților Crédit Mutuel Arkéa?

Instituția afirmă că deponenții nu vor suporta consecințele financiare ale atacului. „Interesele lor sunt pe deplin protejate, iar protejarea activelor lor este o prioritate absolută.” Declarația sa din 4 noiembrie a adăugat că sumele afectate „nu sunt de natură să submineze soliditatea și stabilitatea financiară a Grupului”.

Grupul bancar cooperativ, care deservește peste 5,8 milioane de membri și clienți, a avertizat, de asemenea, cu privire la posibile tentative de phishing în urma incidentului. Echipele de securitate continuă să evalueze consecințele și să consolideze măsurile de protecție, în timp ce banca s-a angajat să ofere informații actualizate. Cazul ilustrează modul în care o operațiune de spălare a criptomonedelor poate începe cu transferuri bancare convenționale frauduloase, mai degrabă decât cu o breșă în infrastructura blockchain.