Il gruppo bancario francese Crédit Mutuel Arkéa ha confermato di essere stato colpito da un cyberattacco che ha consentito operazioni fraudolente, un giorno dopo che ZachXBT, un investigatore onchain pseudonimo noto per il tracciamento di fondi cripto rubati, ha indicato la banca come presunta vittima di un furto di criptovalute superiore a 133 milioni di dollari.

In una dichiarazione condivisa con Decrypt mercoledì, Crédit Mutuel Arkéa ha affermato che l'incidente era "chiuso e ora sotto controllo". La banca ha detto che le operazioni riprendevano gradualmente dopo l'implementazione di misure di sicurezza rafforzate e che gli asset dei clienti non erano stati compromessi. L'attacco ha ritardato l'esecuzione di alcuni trasferimenti, ha dichiarato.

La banca non ha menzionato le criptovalute né divulgato l'importo sottratto. Ha precisato che gli importi coinvolti erano ancora in fase di valutazione, ma che "in ogni caso non sono di natura da mettere in discussione la solidità e la salute finanziaria del gruppo", secondo la traduzione di Decrypt.

Crédit Mutuel Arkéa ha dichiarato di aver avvisato le autorità di vigilanza competenti non appena ha rilevato l'attacco. Ha inoltre sospeso temporaneamente alcune transazioni come precauzione contro ulteriori movimenti fraudolenti e ha avvisato i clienti di prestare attenzione ai tentativi di phishing successivi all'incidente — un rischio conseguente comune dopo violazioni resesepubbliche, quando truffatori si spacciano per l'istituzione colpita. Decrypt ha riferito di aver contattato la banca per ulteriori commenti, anche su eventuali perdite in asset cripto.

Le accuse di ZachXBT

"Rivelando che l'istituzione finanziaria UE sfruttata per oltre 133 milioni di dollari sarebbe Credit Mutuel Arkea, una banca francese con 235 miliardi di dollari in asset", ha scritto ZachXBT martedì sul suo canale Telegram: https://t.me/investigations/375

"L'attacco alla banca è durato più giorni. Sospetto che l'importo rubato sia maggiore considerando l'attività OTC", ha aggiunto.

ZachXBT ha segnalato per la prima volta il sospetto furto lunedì, affermando che un'entità senza nome nell'Unione Europea potrebbe aver perso oltre 106 milioni di dollari da account presso diversi exchange di criptovalute il 1° novembre. Secondo il suo post originale, i fondi sono stati prelevati in USDC e USDT. L'attaccante ha quindi scambiato USDC in ETH, spostato fondi tramite exchange istantanei, convertito parte degli asset nella privacy coin Monero — molto più difficile da tracciare rispetto a catene trasparenti come Ethereum perché il suo ledger nasconde mittenti, destinatari e importi — e trasferito fondi tramite bridge su più reti blockchain, uno schema di riciclaggio comunemente usato nei grandi furti di criptovalute per frammentare le transazioni e oscurare l'origine dei fondi rubati.

In un aggiornamento di martedì, ZachXBT ha dichiarato di aver identificato ulteriori 27 milioni di dollari in prelievi da exchange da parte dell'attaccante, portando il totale a oltre 133 milioni di dollari. Ha detto che alcuni di questi prelievi sono avvenuti dopo la sua divulgazione iniziale e ha pubblicato quattro indirizzi Ethereum che, secondo lui, erano collegati al furto: https://t.me/investigations/374

"La mia ipotesi di lavoro è che una grande istituzione finanziaria dell'Europa occidentale sia stata sfruttata e che ci sia attualmente una copertura", ha scritto ZachXBT nel suo rapporto iniziale. Ha accusato l'istituzione di non aver effettuato una "divulgazione adeguata dell'incidente", impedendo così alle forze dell'ordine di congelare circa 30 milioni di dollari in fondi rubati.

ZachXBT non ha spiegato come abbia identificato la banca né come l'attaccante abbia ottenuto l'accesso ai suoi account di exchange. Ha anche detto che il presunto attaccante resta non identificato. Tuttavia, ha scritto di poter affermare "con un alto grado di confidenza che NON è Lazarus Group", il collettivo di hacker nordcoreano, "sulla base di molteplici indicatori di riciclaggio".

L'accusa segue le notizie secondo cui Crédit Mutuel Arkéa si stava preparando a entrare nel settore cripto. A maggio, il giornale finanziario francese L'Agefi ha riferito che il gruppo aveva richiesto una licenza sotto MiCA — il quadro normativo europeo per le criptovalute, che ha creato un regime di licenze paneuropeo per i fornitori di servizi di crypto-asset — per offrire servizi cripto ai clienti retail e fornirli in white label tramite la sua divisione Arkéa Banking Services:

L'accusa arriva inoltre pochi giorni dopo l'hack da 6,3 miliardi di dollari di Binance, descritto nel rapporto originale come il più grande furto di criptovalute mai registrato. L'FBI ha attribuito quell'attacco a hacker nordcoreani. ZachXBT ha detto che il sospetto furto UE non sembra essere stato portato a termine da Lazarus Group sulla base degli indicatori di riciclaggio che ha esaminato.

Diverse domande restano aperte: la valutazione degli importi coinvolti da parte della banca è in corso, non ha detto se gli asset cripto fossero tra le perdite, e ZachXBT ha affermato che il totale potrebbe essere maggiore una volta considerata l'attività over-the-counter.

Questo articolo è stato aggiornato per aggiungere un commento di Crédit Mutuel Arkéa.