La banca francese Crédit Mutuel Arkéa ha confermato mercoledì che un cyberattacco aveva consentito agli hacker di effettuare trasferimenti fraudolenti dal conto della banca stessa — un furto che l'investitore on-chain ZachXBT stima in più di 133 milioni di dollari, una cifra non confermata dall'istituto.

La banca con sede in Bretagna ha dichiarato in un comunicato che l'incidente era sotto controllo, che le operazioni riprendevano e che gli asset dei clienti non erano stati interessati. Ha sospeso alcune transazioni per precauzione.

"Questo incidente non ha avuto alcun impatto sugli asset (dei clienti) e ha causato solo un ritardo nell'esecuzione di alcuni trasferimenti", ha dichiarato la banca sul suo sito, in una traduzione pubblicata da Reuters.

In un successivo note di domande e risposte, Crédit Mutuel Arkéa ha spiegato che gli aggressori sono passati dalla piattaforma di uno dei suoi fornitori di servizi ed è arrivati direttamente alla banca. Hanno utilizzato il conto della banca stessa per inviare transazioni ad altre banche, il che potrebbe quindi aver loro permesso di convertire il denaro in criptovalute tramite piattaforme specializzate, ha detto la banca.

Nessun conto cliente presso le sue federazioni o filiali è stato utilizzato, secondo la banca. Ha inoltre smentito le segnalazioni della stampa francese secondo cui gli aggressori erano entrati tramite Fortuneo, la sua divisione di banking online, descrivendo l'incidente come "un attacco sofisticato dall'esterno" e non il risultato di un errore umano.

L'entità della perdita

La banca non ha fornito una cifra definitiva. Interrogata sulla possibilità che siano stati rubati 118 milioni di euro, ovvero 133 milioni di dollari, ha dichiarato di non confermare il numero e di poter solo "validare l'ordine di grandezza".

Parte dei fondi coinvolti è stata congelata e altre misure sono in corso per recuperare il resto, ha detto la banca. Ha aggiunto che gli importi in gioco non sono "assolutamente" sufficientemente grandi da minacciare la sua salute finanziaria o la sua solidità.

AFP ha riferito che la banca ha stimato provvisoriamente l'attacco in circa 100 milioni di euro. Mercoledì mattina, Reuters ha riferito che la banca aveva dichiarato perdite inferiori a 133 milioni di dollari. "È ancora troppo presto per fornire una cifra definitiva", ha detto un portavoce all'agenzia.

Cosa ha segnalato ZachXBT

ZachXBT ha segnalato per primo l'incidente lunedì senza nominare la vittima. Scrivendo sul suo canale Telegram, ha dichiarato che si sospettava che un'entità dell'UE avesse perso più di 106 milioni di dollari da più conti su exchange centralizzati il 1° novembre, con i fondi prelevati in USDC e USDT. I fondi sono stati poi convertiti in ether e spostati su più blockchain, ha detto.

In un aggiornamento, ha detto di aver individuato altri 27 milioni di dollari o più in prelievi dagli exchange, portando il totale a più di 133 milioni di dollari. Un post successivo ha indicato Crédit Mutuel Arkéa come presunta vittima. Ha scritto che l'attacco si è "verificato per più giorni" e che sospetta che l'importo rubato sia superiore una volta conteggiate le attività over-the-counter.

La banca non ha confermato la sua cifra né la sua cronologia. Non ha nemmeno detto quando è iniziato l'attacco, chi si trova dietro o se siano stati sottratti dati. Crédit Mutuel Arkéa sta collaborando con le autorità giudiziarie e di polizia per determinare l'origine dell'attacco e come è stato eseguito, e ha detto di aver informato i propri supervisori non appena l'attacco è stato rilevato. La banca ha inoltre avvisato i clienti che sono possibili tentativi di phishing dopo l'incidente.

Panoramica sulla banca

Crédit Mutuel Arkéa, che raggruppa le federazioni Crédit Mutuel della Bretagna e del Sud-Ovest, fa parte del più ampio gruppo Crédit Mutuel. Ha 5,8 milioni di clienti e 211,5 miliardi di euro, circa 238 miliardi di dollari, in asset, ha riferito Reuters. Ha registrato un utile netto di 230 milioni di euro nella prima metà dell'anno, secondo AFP.

L'attacco arriva a meno di una settimana dal record hack da 6,34 miliardi di dollari a Binance, che le aziende di analisi blockchain hanno collegato alla Corea del Nord. ZachXBT ha detto nel suo primo post di essere fortemente convinto che questo incidente non fosse opera del gruppo Lazarus nordcoreano. Separatamente, Mercado Bitcoin in Brasile ha congelato depositi e prelievi questa settimana dopo un incidente di sicurezza.

Quanto denaro la banca potrà recuperare, e quale sarà la perdita finale dell'incidente, resta da vedere.

Questo articolo è apparso per la prima volta su Bitcoin Magazine ed è scritto da Micah Zimmerman.