โจมตีไซเบอร์ Credit Mutuel Arkea เงิน 133 ล้านดอลลาร์ถูกตามถึงแพลตฟอร์มเทรดคริปโต

Crédit Mutuel Arkéa ยืนยันการโจมตีทางไซเบอร์และระงับการโอนเงิน

ธนาคารยักษ์ใหญ่ของฝรั่งเศสที่มีสินทรัพย์มูลค่าเกือบ $238 billion (€211.5 billion) ได้กลายเป็นศูนย์กลางของการสอบสวนการฟอกเงินผ่านสกุลเงินดิจิทัลมูลค่าเก้าหลัก Crédit Mutuel Arkéa ยอมรับการบุกรุกเมื่อวันพุธ โดยอธิบายว่าผู้โจมตีได้ดำเนินการธุรกรรมโดยไม่ได้รับอนุญาต

ในแถลงการณ์อย่างเป็นทางการเมื่อวันที่ 4 พฤศจิกายน สถาบันดังกล่าวระบุว่า:

“Crédit Mutuel Arkéa ประกาศว่าได้กลายเป็นเป้าหมายของการโจมตีทางไซเบอร์ ซึ่งทำให้สามารถดำเนินการธุรกรรมที่ผิดกฎหมายได้”

ธนาคารได้แจ้งให้หน่วยงานกำกับดูแลทราบและระงับการโอนเงินบางประเภทชั่วคราว ขณะที่ทีมความปลอดภัยทำงานเพื่อป้องกันความสูญเสียเพิ่มเติม “เหตุการณ์นี้ได้ถูกแก้ไขแล้วและอยู่ในความควบคุม” ธนาคารประกาศ พร้อมอธิบายว่ากิจกรรมดำเนินงานกำลังกลับมาดำเนินการตามปกติอย่างค่อยเป็นค่อยไป หลังจากผ่านขั้นตอนการตรวจสอบเพิ่มเติม

อย่างไรก็ตาม ณ เวลาที่เขียนบทความนี้ สถาบันดังกล่าวยังไม่ได้เปิดเผยจำนวนความสูญเสียทางการเงินที่แน่ชัด ทำให้การประเมินของนักสืบสวนยังไม่ได้รับการยืนยัน

ZachXBT ติดตามเงิน $133 ล้าน ผ่านตลาดแลกเปลี่ยนคริปโต

เรื่องนี้ถูกเปิดเผยอย่างกว้างขวางเมื่อวันที่ 2 พฤศจิกายน เมื่อนักสืบบล็อกเชนที่ใช้ชื่อปลอม ZachXBT ชี้ให้เห็นว่ามีเงินมากกว่า $106 ล้าน ถูกถอนออกจากตลาดแลกเปลี่ยนแบบรวมศูนย์โดยนิติบุคคลยุโรปที่ไม่ทราบชื่อ การติดตามเพิ่มเติมพบเงินประมาณ $27 ล้าน ทำให้ยอดรวมที่สงสัยเกิน $133 ล้าน

บริษัทวิเคราะห์บล็อกเชน Bitquery ได้ติดตามการถอนเงิน USDC ประมาณ $108.8 ล้าน ซึ่งเกี่ยวข้องกับ Kraken, Crypto.com และ OKX อย่างอิสระ การสอบสวนของบริษัทนี้ระบุว่ามีธุรกรรม 178 รายการที่ส่งไปยังกระเป๋าเงิน 15 ใบ ภายในระยะเวลาประมาณ 21 ชั่วโมง ตัวเลขจากผู้สอบสวนทั้งสองรายนี้แสดงถึงขอบเขตการติดตามที่แตกต่างกัน และไม่ควรนำมารวมกัน

เงินของ Fortuneo เข้าสู่เครือข่ายคริปโตได้อย่างไร?

นักข่าวชาวฝรั่งเศส Grégory Raymond รายงานว่า การโจรกรรมนี้ถูกกล่าวหาว่าเริ่มต้นจาก Fortuneo ซึ่งเป็นบริษัทลูกด้านธนาคารออนไลน์ของ Arkéa ไม่ใช่จากการถูกเจาะระบบของแพลตฟอร์มแลกเปลี่ยนคริปโตเคอร์เรนซี ผู้ฉ้อโกงถูกกล่าวหาว่าได้สั่งการโอนเงิน fiat โดยไม่ได้รับอนุญาตไปยังบัญชีแลกเปลี่ยนที่เปิดขึ้นโดยใช้ข้อมูลประจำตัวปลอม เมื่อเงินถูกฝากเข้าบัญชีแล้ว เงินดังกล่าวถูกแปลงเป็นสินทรัพย์ดิจิทัลและถอนออก

วิธีการที่แน่ชัดในการเข้าถึงโครงสร้างพื้นฐานธนาคารยังไม่ได้รับการยืนยัน นักสืบสวนระบุว่ามีสเถียรคอยน์มูลค่าประมาณ $63 million ที่ถูกแลกเปลี่ยนเป็น 27,553 ether (ETH) ในคืนวันที่ 1-2 พฤศจิกายน รวมถึงธุรกรรมที่เกี่ยวข้องกับ UniswapX

การเคลื่อนไหวของเงินในขั้นตอนต่อไปมีรายงานว่าผ่านบริการแลกเปลี่ยนแบบทันทีและสกุลเงินดิจิทัลที่เน้นความเป็นส่วนตัวอย่าง Monero (XMR) ซึ่งทำให้การระบุผู้รับเงินสุดท้ายเป็นไปอย่างซับซ้อน ZachXBT ได้วิพากษ์วิจารณ์การขาดการเปิดเผยข้อมูลที่รวดเร็วขึ้น โดยชี้ว่าเงินกว่า 30 ล้านดอลลาร์ที่อาจถูกอายัดได้นั้น ได้เคลื่อนย้ายออกไปนอกช่องทางที่สามารถกู้คืนได้ง่ายแล้ว

เงินของลูกค้า Crédit Mutuel Arkéa ปลอดภัยหรือไม่?

สถาบันดังกล่าวระบุว่า ผู้ฝากเงินจะไม่ได้รับผลกระทบทางการเงินจากการโจมตีครั้งนี้ “ผลประโยชน์ของพวกเขาได้รับการคุ้มครองอย่างเต็มที่ และการปกป้องสินทรัพย์ของพวกเขาเป็นความสำคัญสูงสุด” ในแถลงการณ์เมื่อวันที่ 4 พฤศจิกายน ยังระบุเพิ่มเติมว่า จำนวนเงินที่ได้รับผลกระทบ “ไม่ส่งผลต่อความมั่นคงและความแข็งแกร่งทางการเงินของกลุ่ม”

กลุ่มธนาคารสหกรณ์ ซึ่งให้บริการสมาชิกและลูกค้ามากกว่า 5.8 ล้านคน ยังได้เตือนถึงการพยายามฟิชชิ่งที่อาจเกิดขึ้นหลังเหตุการณ์นี้ ทีมความปลอดภัยยังคงประเมินผลกระทบและเสริมสร้างมาตรการป้องกัน ขณะที่ธนาคารได้สัญญาว่าจะให้ข้อมูลอัปเดตเพิ่มเติม กรณีนี้แสดงให้เห็นว่า การฟอกเงินด้วยสกุลเงินดิจิทัลสามารถเริ่มต้นได้จากการโอนเงินผ่านธนาคารแบบดั้งเดิมที่เป็นการฉ้อโกง แทนที่จะเกิดจากการละเมิดโครงสร้างพื้นฐานของบล็อกเชน