フランスの銀行グループCrédit Mutuel Arkéaは、不正操作を可能にしたサイバー攻撃を受けたことを確認した。これは、盗まれた暗号資産資金の追跡で知られる匿名のオンチェーン調査者ZachXBTが、同行を1億3300万ドル超の暗号資産窃盗の被害者と指名した翌日のことである。

水曜日にDecryptと共有された声明の中で、Crédit Mutuel Arkéaはインシデントは「終息し、現在は管理下にある」と述べた。同行は、より強力なセキュリティ対策を実施した後、業務が段階的に再開されており、顧客資産は影響を受けておらず、攻撃により一部の送金の実行が遅延しただけだと説明した。

同行は暗号資産には触れず、被害額も明らかにしていない。影響を受けた金額はまだ評価中だが、「いかなる場合においても、グループの健全性と財務の安定性に疑問を生じさせるようなものではない」と、Decryptの翻訳によると述べている。

Crédit Mutuel Arkéaは、攻撃を検知した時点ですぐに関係する監督当局に通知したと述べた。さらに、追加の不正な資金移動を防ぐ予防策として一部の取引を一時停止し、インシデント後はフィッシング攻撃に警戒するよう顧客に注意喚起した。これは、公表された情報漏洩事件の後に詐欺師が被害を受けた機関を装うことが多い、一般的な二次リスクである。Decryptは、損失に暗号資産が含まれていたかどうかを含め、同行にさらなるコメントを求めたと述べている。

ZachXBTの主張

「1億3300万ドル以上で不正アクセスされたEUの金融機関は、資産2350億ドルのフランス銀行Credit Mutuel Arkeaとされる」と、ZachXBTは火曜日に自身のTelegramチャンネルで書いた: https://t.me/investigations/375

「銀行への攻撃は複数日にわたって発生した。OTC取引を考慮すると、盗まれた金額はさらに大きいと推測している」と付け加えた。

ZachXBTは月曜日に当初、EUの名称不明の主体が11月1日に複数の暗号資産取引所の口座から1億600万ドル以上を失った可能性があると報告した。彼の当初の投稿によれば、資金はUSDCとUSDTで引き出された。攻撃者はその後、USDCをETHにスワップし、インスタント取引所を通じて資金を移動させ、一部の資産をプライバシーコインのMoneroに変換し(その台帳は送信者、受信者、金額を隠すため、イーサリアムのような透明なチェーンよりもはるかに追跡が困難)、複数のブロックチェーンネットワーク間でブリッジした。これは、取引を細分化し盗まれた資金の出所を不明瞭にするため、大規模な暗号資産窃盗でよく使われるロンダリングパターンである。

火曜日の更新で、ZachXBTは攻撃者による取引所からの引き出しでさらに2700万ドルを特定し、合計が1億3300万ドルを超えたと述べた。一部の引き出しは彼の当初の公表後に発生したとし、窃盗に関連しているという4つのイーサリアムアドレスを公開した: https://t.me/investigations/374

「私の暫定的な見解では、西欧の大手金融機関が不正アクセスされ、現在それが隠蔽されている」と、ZachXBTは当初の報告で書いた。同行が「適切なインシデント開示」を行わなかったことで、法執行機関が約3000万ドルの盗まれた資金を凍結する機会が失われたと非難した。

ZachXBTは、銀行をどのように特定したのか、また攻撃者がどのように取引所口座へアクセスしたのかについては説明していない。また、容疑者の攻撃者は依然として特定されていないとしている。ただし、「複数のロンダリング指標に基づき」、「高い確度をもってラザルスグループ(北朝鮮のハッカー集団)ではない」と断言できると書いた。

この主張は、Crédit Mutuel Arkéaが暗号資産分野への参入を準備していたという報道に続くものである。5月、フランスの金融紙L'Agefiは、同行がMiCA(EUの暗号資産規制フレームワークで、暗号資産サービス提供者向けの汎欧州ライセンス制度を創設)に基づくライセンスを申請し、小売顧客に暗号資産サービスを提供するとともに、Arkéa Banking Services部門を通じてホワイトラベル形式でも提供する予定だと報じた:

この主張はまた、史上最大の暗号資産窃盗と報道で説明された63億ドルのBinanceハッキングから数日後に浮上したものである。FBIはこの攻撃を北朝鮮のハッカーの仕業としている。ZachXBTは、確認したロンダリング指標に基づくと、疑われたEUの窃盗はラザルスグループによるものではないと見られると述べた。

いくつかの疑問は未解決のままである。同行による影響額の評価は進行中であり、損失に暗号資産が含まれていたかどうかは言及しておらず、ZachXBTはOTC取引を考慮すれば合計額はさらに大きくなる可能性があると述べている。

この記事は、Crédit Mutuel Arkéaのコメントを追加するため更新された。