Tấn công mạng Credit Mutuel Arkea: Xác định 133 triệu USD từ sàn tiền số

Crédit Mutuel Arkéa xác nhận vụ tấn công mạng và tạm ngừng các giao dịch chuyển tiền

Một ngân hàng khổng lồ của Pháp với tài sản trị giá gần 238 tỷ USD (211,5 tỷ euro) đã trở thành tâm điểm của một cuộc điều tra rửa tiền bằng tiền điện tử với số tiền lên đến hàng trăm triệu. Crédit Mutuel Arkéa đã thừa nhận vụ xâm nhập vào thứ Tư, giải thích rằng những kẻ tấn công đã thực hiện các giao dịch trái phép.

Trong thông cáo báo chí chính thức ngày 4/11, tổ chức này tuyên bố:

“Crédit Mutuel Arkéa thông báo rằng họ đã trở thành mục tiêu của một vụ tấn công mạng, dẫn đến việc thực hiện các giao dịch gian lận.”

Ngân hàng này đã thông báo cho các cơ quan quản lý và tạm thời đình chỉ một số giao dịch chuyển khoản trong khi đội ngũ an ninh nỗ lực ngăn chặn những tổn thất tiếp theo. “Sự cố này đã được giải quyết và hiện đang được kiểm soát,” ngân hàng tuyên bố, đồng thời giải thích rằng các hoạt động đang dần được nối lại sau khi thực hiện các thủ tục xác minh bổ sung.

Tuy nhiên, tại thời điểm viết bài, tổ chức này vẫn chưa công bố con số tổn thất tài chính chính xác, khiến các ước tính của các nhà điều tra vẫn chưa được xác nhận.

ZachXBT theo dõi 133 triệu USD qua các sàn giao dịch tiền điện tử

Vụ việc bùng nổ vào ngày 2/11 khi nhà điều tra blockchain ẩn danh ZachXBT phát hiện hơn $106 triệu được rút khỏi các sàn giao dịch tập trung bởi một thực thể châu Âu chưa xác định. Việc theo dõi bổ sung đã phát hiện thêm khoảng $27 triệu, đẩy tổng số tiền nghi vấn vượt quá $133 triệu.

Công ty phân tích blockchain Bitquery đã độc lập lập bản đồ khoảng 108,8 triệu USD tiền USDC được rút liên quan đến Kraken, Crypto.com và OKX. Cuộc điều tra của công ty này đã xác định được 178 giao dịch được chuyển đến 15 ví trong khoảng 21 giờ. Các con số của hai nhà điều tra này thể hiện phạm vi theo dõi khác nhau và không nên cộng lại với nhau.

Làm thế nào mà tiền của Fortuneo lại chảy vào các mạng tiền điện tử?

Nhà báo người Pháp Grégory Raymond cho biết vụ trộm được cho là bắt nguồn từ Fortuneo, công ty con chuyên về ngân hàng trực tuyến của Arkéa, chứ không phải do sự cố bảo mật tại sàn giao dịch tiền điện tử. Các đối tượng lừa đảo được cho là đã chuyển tiền pháp định trái phép vào các tài khoản sàn giao dịch được mở bằng danh tính giả mạo. Sau khi được gửi vào, số tiền này được chuyển đổi thành tài sản kỹ thuật số và rút ra.

Phương thức chính xác để xâm nhập vào hạ tầng ngân hàng vẫn chưa được xác nhận. Các nhà điều tra đã xác định được khoảng 63 triệu USD tiền stablecoin được trao đổi lấy 27.553 ether (ETH) trong đêm từ ngày 1 đến ngày 2 tháng 11, bao gồm các giao dịch liên quan đến UniswapX.

Các động thái tiếp theo được cho là đã đi qua các dịch vụ trao đổi tức thì và đồng tiền ẩn danh Monero (XMR), khiến việc xác định người nhận cuối cùng trở nên phức tạp. ZachXBT đã chỉ trích việc không công bố thông tin kịp thời, đồng thời cho rằng hơn 30 triệu USD có khả năng bị đóng băng đã chuyển khỏi các kênh thu hồi đơn giản.

Tiền của khách hàng Crédit Mutuel Arkéa có an toàn không?

Tổ chức này khẳng định người gửi tiền sẽ không phải gánh chịu hậu quả tài chính từ vụ tấn công. “Lợi ích của họ được bảo vệ đầy đủ, và việc bảo vệ tài sản của họ là ưu tiên tuyệt đối.” Tuyên bố ngày 4/11 của ngân hàng cũng nêu rõ rằng các khoản tiền bị ảnh hưởng “không đủ lớn để làm suy yếu sức mạnh tài chính và sự vững chắc của Tập đoàn.”

Tập đoàn ngân hàng hợp tác xã này, phục vụ hơn 5,8 triệu thành viên và khách hàng, cũng đã cảnh báo về các nỗ lực lừa đảo qua email (phishing) có thể xảy ra sau sự cố. Các đội ngũ an ninh tiếp tục đánh giá hậu quả và tăng cường các biện pháp bảo vệ, trong khi ngân hàng cam kết sẽ cung cấp thêm thông tin cập nhật. Vụ việc này minh họa cách một hoạt động rửa tiền tiền điện tử có thể bắt đầu từ các giao dịch chuyển khoản ngân hàng truyền thống gian lận, thay vì từ việc xâm nhập vào cơ sở hạ tầng blockchain.