Credit Mutuel Arkea siber saldırısı: 133 milyon $ kriptoya aktarıldı

Crédit Mutuel Arkéa Siber Saldırıyı Doğruladı ve Transferleri Askıya Aldı

Yaklaşık 238 milyar dolarlık (211,5 milyar avro) varlığa sahip Fransız bankacılık devi, dokuz haneli rakamlara ulaşan bir kripto para aklama soruşturmasının merkezinde yer aldı. Crédit Mutuel Arkéa, Çarşamba günü saldırıyı doğrulayarak saldırganların yetkisiz işlemler gerçekleştirdiğini açıkladı.

Kurum, 4 Kasım tarihli resmi basın açıklamasında şunları belirtti:

“Crédit Mutuel Arkéa, dolandırıcılık amaçlı işlemlerin gerçekleştirilmesine yol açan bir siber saldırının hedefi olduğunu duyurur.”

Kredi kurumu, düzenleyici makamlara bildirimde bulundu ve güvenlik ekipleri daha fazla zararı önlemek için çalışırken belirli transferleri geçici olarak askıya aldı. Banka, “Bu olay çözüldü ve şu anda kontrol altında” açıklamasını yaparak, ek doğrulama prosedürlerinin ardından operasyonların kademeli olarak yeniden başladığını belirtti.

Ancak, bu yazının yazıldığı sırada kurum, kesin bir mali kayıp rakamı açıklamamış olup, soruşturmacıların tahminleri henüz doğrulanmamıştır.

ZachXBT, Kripto Borsaları Üzerinden 133 Milyon Dolarlık Akışı Takip Etti

Olay, 2 Kasım’da takma adlı blok zinciri araştırmacısı ZachXBT’nin, kimliği belirsiz bir Avrupalı kuruluş tarafından merkezi borsalardan 106 milyon dolardan fazla para çekildiğini ortaya çıkarmasıyla gün yüzüne çıktı. Ek izleme çalışmaları sonucunda yaklaşık 27 milyon dolarlık bir tutar daha ortaya çıkarıldı ve şüpheli toplam tutar 133 milyon doların üzerine çıktı.

Blockchain analiz şirketi Bitquery, Kraken, Crypto.com ve OKX’in dahil olduğu yaklaşık 108,8 milyon dolarlık USDC para çekme işlemlerini bağımsız olarak haritalandırdı. Şirketin araştırması, yaklaşık 21 saatlik bir süre içinde 15 cüzdana yönlendirilen 178 işlemi tespit etti. İki araştırmacının rakamları farklı izleme kapsamlarını yansıtmaktadır ve birbirleriyle toplanmamalıdır.

Fortuneo Fonları Kripto Para Ağlarına Nasıl Ulaştı?

Fransız gazeteci Grégory Raymond, hırsızlığın bir kripto para borsası ihlalinden ziyade, Arkéa’nın çevrimiçi bankacılık iştiraki olan Fortuneo üzerinden gerçekleştiği iddia edildiğini bildirdi. Dolandırıcıların, sahte kimlikler kullanılarak açılan borsa hesaplarına yetkisiz fiat para transferleri yönlendirdiği bildirildi. Para yatırıldıktan sonra dijital varlıklara dönüştürüldü ve çekildi.

Bankacılık altyapısına erişim sağlama yönteminin tam olarak ne olduğu henüz teyit edilmemiştir. Araştırmacılar, 1-2 Kasım gecesi boyunca UniswapX’in de dahil olduğu işlemler dahil olmak üzere, 27.553 ether (ETH) karşılığında takas edilen yaklaşık 63 milyon dolarlık stabilcoin tespit etti.

İddiaya göre, sonraki hareketler anlık takas hizmetleri ve gizlilik coin'i monero (XMR) üzerinden gerçekleştirildi; bu da nihai alıcıların tespit edilmesini zorlaştırdı. ZachXBT, daha hızlı bir açıklama yapılmamasını eleştirdi ve dondurulmaya uygun olabilecek 30 milyon dolardan fazla tutarın, basit geri kazanım kanallarının ötesine çoktan taşındığını öne sürdü.

Crédit Mutuel Arkéa Müşterilerinin Fonları Güvende mi?

Kurum, mevduat sahiplerinin saldırının mali sonuçlarını üstlenmeyeceğini belirtiyor. “Mevduat sahiplerinin çıkarları tam olarak korunmaktadır ve varlıklarını güvence altına almak mutlak bir önceliktir.” 4 Kasım tarihli açıklamada, etkilenen tutarların “Grubun mali gücünü ve sağlamlığını sarsacak nitelikte olmadığı” da eklendi.

5,8 milyondan fazla üye ve müşteriye hizmet veren kooperatif bankacılık grubu, olayın ardından olası kimlik avı girişimleri konusunda da uyarıda bulundu. Güvenlik ekipleri, olayın sonuçlarını değerlendirmeye ve güvenlik önlemlerini güçlendirmeye devam ederken, banka da konuyla ilgili yeni gelişmeleri paylaşma sözü verdi. Bu olay, bir kripto para aklama operasyonunun, blok zinciri altyapısındaki bir güvenlik ihlali yerine, sahte geleneksel banka havaleleriyle nasıl başlayabileceğini göstermektedir.