Crédit Mutuel Arkéa heeft bevestigd dat een cyberaanval frauduleuze handelingen bij de Franse bankengroep mogelijk maakte, een dag nadat on-chain onderzoeker ZachXBT — een pseudonieme onderzoeker die bekendstaat om het publiek documenteren van grote crypto-diefstallen — de groep had aangewezen als vermeend slachtoffer van een crypto-diefstal van meer dan $133 miljoen. De bank zei dat het incident onder controle was en dat het klantvermogen niet was aangetast, maar maakte niet bekend hoeveel er was gestolen en bevestigde geen crypto-verliezen.

Volgens de groep worden de activiteiten geleidelijk hervat nadat strengere beveiligingsmaatregelen zijn ingevoerd. Sommige overschrijvingen waren vertraagd en de bank heeft bepaalde transacties tijdelijk opgeschort om verdere frauduleuze bewegingen te voorkomen.

"Gesloten en Nu Onder Controle"

In een verklaring die woensdag aan Decrypt werd verstrekt, omschreef Crédit Mutuel Arkéa het incident als "gesloten en nu onder controle." De bank zei dat zij de betrokken toezichthouders had geïnformeerd zodra zij de aanval had ontdekt, en waarschuwde klanten om alert te blijven op phishingpogingen na het incident, waarbij aanvallers zich voordoen als vertrouwde instellingen om mensen te misleiden hun inloggegevens of geld af te geven.

De betrokken bedragen waren "in elk geval niet van dien aard dat ze de soliditeit en financiële gezondheid van de groep in twijfel trekken," voegde de bank toe, volgens de vertaling van Decrypt. De verklaring maakte geen melding van cryptocurrency en gaf geen bedrag voor de gestolen som. Decrypt zei dat het de groep had gevraagd of de verliezen crypto betroffen.

De bevestiging volgde op ZachXBT's publieke identificatie van Crédit Mutuel Arkéa als de instelling waarvan hij geloofde dat deze was getroffen. In een Telegram-bericht op dinsdag noemde hij de groep en beweerde hij een diefstal van meer dan $133 miljoen, waarbij hij zei dat de aanval meerdere dagen duurde en dat het totaal hoger kon uitvallen zodra over-the-counter-activiteit wordt meegeteld.

ZachXBT's Konto van de Opnames

ZachXBT bracht de vermoedelijke diefstal voor het eerst aan het licht op maandag. Hij zei dat een niet bij naam genoemde entiteit in de Europese Unie mogelijk meer dan $106 miljoen verloor van rekeningen bij verschillende crypto-beurzen op 1 november, waarbij de fondsen werden opgenomen in USDC en USDT, twee aan de dollar gekoppelde stablecoins.

Volgens de onderzoeker wisselde de aanvaller vervolgens USDC om in ETH, verplaatste fondsen via instant exchanges, zette een deel om in Monero, een privacygerichte cryptocurrency die transactiedetails verhult, en brugde activa over meerdere chains. Hij zei later dat hij nog eens $27 miljoen aan beursopnames had geïdentificeerd, waarmee het gerapporteerde totaal op meer dan $133 miljoen kwam, waarbij sommige opnames plaatsvonden na zijn eerste openbaarmaking.

ZachXBT publiceerde ook vier Ethereum-adressen die volgens hem met de diefstal verbonden waren. Hij legde niet uit hoe hij de bank identificeerde of hoe de aanvaller toegang kreeg tot de beursrekeningen, en de verklaring van de bank bevestigde die details niet en verbond de frauduleuze handelingen niet met de vermeende cryptobewegingen.

De onderzoeker beschuldigde de instelling er verder van dat zij geen " adequate incidentopenbaarmaking" toepaste, en zei dat dit de politie verhinderde ongeveer $30 miljoen aan gestolen fondsen te bevriezen. Die uitspraken blijven ZachXBT's beschuldigingen, en het bronrapport bevatte geen reactie van de bank op die beschuldiging.

Gerapporteerde MiCA-licentieplannen

De beschuldiging kwam naar buiten terwijl de bankengroep zich voorbereidt op uitbreiding naar cryptodiensten. De Franse financiële krant L'Agefi meldde in mei dat Crédit Mutuel Arkéa een licentie had aangevraagd onder het MiCA-regelwerk van de EU (Markets in Crypto-Assets), het licentiesysteem van het blok voor aanbieders van cryptodiensten. Volgens het gerapporteerde plan zouden diensten aan retailklanten worden aangeboden via Arkéa Banking Services op white-labelbasis. De bank heeft het incident niet verbonden aan de gerapporteerde cryptoplannen.

Decrypt meldde de beschuldiging enkele dagen na de Binance-hack van $6,3 miljard, die de FBI aan Noord-Koreaanse hackers toegeschreven. ZachXBT zei dat de vermoedelijke aanvaller in de EU-zaak onbekend bleef en dat hij de Lazarus Group, de met Noord-Korea verbonden hackercollectief, met een "hoge mate van zekerheid" kon uitsluiten, onder verwijzing naar meerdere witwasindicatoren.

De bank zei dat sommige activiteiten geleidelijk werden hervat nadat de beveiligingsmaatregelen waren versterkt. Het getroffen bedrag wordt nog beoordeeld en de groep heeft niet bevestigd of cryptocurrency betrokken was. ZachXBT's relaas van de beursopnames blijft een beschuldiging in de berichtgeving, en de manier waarop de aanvaller toegang kreeg tot de beursrekeningen is niet uitgelegd. De openstaande punten om in de gaten te houden zijn de definitieve verliesbeoordeling van de groep, het antwoord op de vraag of cryptocurrency betrokken was, en of de politie enige fondsen kan bevriezen of terugvorderen.