Кибератака на Credit Mutuel Arkea: $133 млн отследили до криптобирж

Crédit Mutuel Arkéa подтверждает кибератаку и приостанавливает переводы

Французский банковский гигант с активами на сумму почти 238 млрд долларов (211,5 млрд евро) оказался в центре расследования по делу об отмывании криптовалюты на сумму в девять цифр. Crédit Mutuel Arkéa признал факт взлома в среду, пояснив, что злоумышленники осуществили несанкционированные транзакции.

В официальном пресс-релизе от 4 ноября учреждение заявило:

«Crédit Mutuel Arkéa сообщает, что стал объектом кибератаки, в результате которой были осуществлены мошеннические транзакции».

Кредитная организация уведомила регулирующие органы и временно приостановила определенные переводы, пока службы безопасности работали над предотвращением дальнейших убытков. «Этот инцидент устранен и сейчас находится под контролем», — заявили в банке, пояснив, что операции постепенно возобновляются после проведения дополнительных процедур проверки.

Однако на момент написания статьи учреждение не раскрыло точную сумму финансовых убытков, в связи с чем оценки следователей остаются неподтвержденными.

ZachXBT отследил 133 млн долларов через криптовалютные биржи

Дело получило широкую огласку 2 ноября, когда анонимный исследователь блокчейна ZachXBT обнаружил, что неизвестная европейская организация вывела с централизованных бирж более 106 миллионов долларов. Дополнительное отслеживание выявило примерно 27 миллионов долларов, в результате чего предполагаемая общая сумма превысила 133 миллиона долларов.

Компания Bitquery, занимающаяся аналитикой блокчейна, независимо от этого отследила вывод около 108,8 млн долларов в USDC с участием бирж Kraken, Crypto.com и OKX. В ходе расследования было выявлено 178 транзакций, направленных на 15 кошельков в течение примерно 21 часа. Цифры, приведенные двумя исследователями, отражают разные объемы отслеживания и не должны суммироваться.

Как средства Fortuneo попали в криптовалютные сети?

Французский журналист Грегори Раймонд сообщил, что кража, предположительно, произошла через Fortuneo — дочернюю компанию Arkéa, занимающуюся онлайн-банкингом, — а не в результате взлома криптовалютной биржи. По имеющимся данным, мошенники направляли несанкционированные переводы фиатных средств на счета бирж, открытые с использованием поддельных личных данных. После зачисления деньги конвертировались в цифровые активы и выводились.

Точный способ получения доступа к банковской инфраструктуре пока не подтвержден. Следователи выявили стабильные монеты на сумму примерно 63 млн долларов, обмененные на 27 553 эфира (ETH) в ночь с 1 на 2 ноября, включая транзакции с участием UniswapX.

Сообщается, что последующие движения средств проходили через сервисы мгновенного обмена и криптовалюту Monero (XMR), предназначенную для обеспечения конфиденциальности, что затруднило попытки установить конечных получателей. ЗакXBT раскритиковал отсутствие более оперативного раскрытия информации, предположив, что более 30 миллионов долларов, которые потенциально подлежали замораживанию, уже вышли за пределы прямых каналов возврата.

Безопасны ли средства клиентов Crédit Mutuel Arkéa?

В учреждении заявляют, что вкладчики не понесут финансовых последствий атаки. «Их интересы полностью защищены, и обеспечение безопасности их активов является абсолютным приоритетом». В заявлении от 4 ноября также отмечается, что затронутые суммы «не носят характера, способного подорвать финансовую устойчивость и надежность Группы».

Кооперативная банковская группа, обслуживающая более 5,8 миллиона членов и клиентов, также предупредила о возможных попытках фишинга после инцидента. Службы безопасности продолжают оценивать последствия и усиливать меры защиты, а банк пообещал предоставлять дальнейшую информацию. Этот случай иллюстрирует, как операция по отмыванию криптовалюты может начинаться с мошеннических традиционных банковских переводов, а не с взлома инфраструктуры блокчейна.