Кібератака на Credit Mutuel Arkea: $133 млн відстежено до криптобірж

Crédit Mutuel Arkéa підтверджує кібератаку та призупиняє перекази

Французький банківський гігант з активами на суму майже 238 млрд доларів (211,5 млрд євро) опинився в центрі розслідування щодо відмивання криптовалюти на суму в дев'ять цифр. Crédit Mutuel Arkéa визнав факт вторгнення в середу, пояснивши, що зловмисники здійснили несанкціоновані транзакції.

У своєму офіційному прес-релізі від 4 листопада установа заявила:

«Crédit Mutuel Arkéa повідомляє, що стала жертвою кібератаки, яка дозволила здійснити шахрайські транзакції».

Кредитна установа повідомила про це регуляторні органи та тимчасово призупинила певні перекази, поки служби безпеки працювали над запобіганням подальших збитків. «Цей інцидент вирішено, і ситуація наразі перебуває під контролем», — заявили в банку, пояснивши, що операції поступово відновлюються після додаткових процедур перевірки.

Однак на момент написання статті установа не оприлюднила точну суму фінансових збитків, тому оцінки слідчих залишаються непідтвердженими.

ZachXBT відстежив 133 мільйони доларів через криптобіржі

Справа набула широкого розголосу 2 листопада, коли псевдонімний дослідник блокчейну ZachXBT виявив понад 106 мільйонів доларів, виведених з централізованих бірж невідомою європейською організацією. Додаткове відстеження виявило приблизно 27 мільйонів доларів, що збільшило загальну суму підозр до понад 133 мільйонів доларів.

Компанія з аналітики блокчейну Bitquery самостійно відстежила виведення USDC на суму приблизно 108,8 млн доларів через біржі Kraken, Crypto.com та OKX. Її розслідування виявило 178 транзакцій, спрямованих на 15 гаманців протягом приблизно 21 години. Цифри, наведені цими двома дослідниками, відображають різні обсяги відстеження і не повинні додаватися разом.

Як кошти Fortuneo потрапили до криптовалютних мереж?

Французький журналіст Грегорі Раймонд повідомив, що, ймовірно, крадіжка відбулася через Fortuneo — дочірню компанію Arkéa, що надає послуги онлайн-банкінгу, — а не внаслідок злому криптовалютної біржі. Як повідомляється, шахраї здійснювали несанкціоновані перекази фіатних коштів на біржові рахунки, відкриті з використанням підроблених даних про особу. Після зарахування гроші конвертувалися в цифрові активи та виводилися.

Точний спосіб отримання доступу до банківської інфраструктури залишається непідтвердженим. Слідчі виявили стабільні монети на суму приблизно 63 мільйони доларів, обміняні на 27 553 ефіру (ETH) у ніч з 1 на 2 листопада, включаючи транзакції за участю UniswapX.

Подальші рухи коштів, як повідомляється, проходили через сервіси миттєвого обміну та криптовалюту Monero (XMR), що ускладнює спроби ідентифікувати кінцевих одержувачів. ZachXBT розкритикував відсутність оперативного оприлюднення інформації, припустивши, що понад 30 мільйонів доларів, які потенційно підлягають заморожуванню, вже вийшли за межі прямих каналів повернення.

Чи безпечні кошти клієнтів Crédit Mutuel Arkéa?

Установа заявляє, що вкладники не понесуть фінансових наслідків атаки. «Їхні інтереси повністю захищені, і збереження їхніх активів є абсолютним пріоритетом». У заяві від 4 листопада додано, що суми, яких це стосується, «не мають характеру, здатного підірвати фінансову міцність та стабільність Групи».

Кооперативна банківська група, яка обслуговує понад 5,8 мільйона членів та клієнтів, також попередила про можливі спроби фішингу після інциденту. Команди з безпеки продовжують оцінювати наслідки та посилювати заходи захисту, а банк пообіцяв надавати подальшу інформацію. Цей випадок ілюструє, як операція з відмивання криптовалюти може розпочатися з шахрайських звичайних банківських переказів, а не з порушення безпеки інфраструктури блокчейну.