Francuski bank Crédit Mutuel Arkéa potwierdza cyberatak, a ZachXBT szacuje straty na ponad 133 miliony dolarów
Najważniejsze informacje
- •Crédit Mutuel Arkéa oświadczył, że napastnicy wykorzystali platformę dostawcy usług, aby dotrzeć do banku, i użyli jego własnego rachunku do wysłania oszukańczych przelewów do innych banków, potencjalnie wymieniając środki na kryptowaluty.
- •Bank stwierdził, że nie wykorzystano żadnych rachunków klientów w jego federacjach ani spółkach zależnych, i zaprzeczył doniesieniom, że wejście nastąpiło przez jego internetowy bank Fortuneo, opisując wyrafinowany atak z zewnątrz.
- •Śledczy on-chain ZachXBT prześledził ponad 133 miliony dolarów w wypłatach dokonanych w USDC i USDT, które później wymieniono na ether w kilku sieciach, podczas gdy bank wstępnie oszacował stratę na około 100 milionów euro.
- •Część skradzionych środków została zamrożona, a kroki odzyskujące są w toku; bank oświadczył, że kwoty nie zagrażają jego kondycji finansowej, współpracując z organami sądowymi i policyjnymi w celu ustalenia pochodzenia ataku.
- •Incydent nastąpił niecały tydzień po rekordowym haku Binance o wartości 6,34 miliarda dolarów, choć ZachXBT wyraził wysoką pewność, że północnokoreańska grupa Lazarus nie była zaangażowana w atak na Crédit Mutuel Arkéa.
Francuski bank Crédit Mutuel Arkéa potwierdził w środę, że cyberatak umożliwił hakerom przeprowadzenie oszukańczych przelewów z własnego rachunku banku — kradzieży, którą śledczy on-chain ZachXBT szacuje na ponad 133 miliony dolarów, czyli kwoty, której bank nie potwierdził.
Położony w Bretanii bank oświadczył w komunikacie, że incydent jest opanowany, operacje są wznawiane, a aktywa klientów nie zostały dotknięte. Ze środków ostrożności zawiesił niektóre transakcje.
„Ten incydent nie miał wpływu na aktywa (klientów) i spowodował jedynie opóźnienie w realizacjiCertainch przelewów”, oświadczył bank na swojej stronie internetowej, w tłumaczeniu opublikowanym przez Reuters.
W kolejnej notie pytania i odpowiedzi Crédit Mutuel Arkéa podał, że napastnicy przeszli przez platformę jednego ze swoich dostawców usług i dotarli bezpośrednio do banku. Wykorzystali własny rachunek banku do wysyłania transakcji do innych banków, co potencjalnie umożliwiło im następnie wymianę środków na kryptowaluty za pośrednictwem wyspecjalizowanych platform, zgodnie z oświadczeniem banku.
Żadne rachunki klientów w jego federacjach ani spółkach zależnych nie zostały wykorzystane, zgodnie z oświadczeniem banku. Bank zaprzeczył także francuskim doniesieniom prasowym, że napastnicy dostali się do środka przez Fortuneo, jego internetowy bank, opisując incydent jako „wyrafinowany atak z zewnątrz”, a nie efekt błędu ludzkiego.
Skala straty
Bank nie podał ostatecznej kwoty. Zapytany, czy skradziono 118 milionów euro, czyli 133 miliony dolarów, oświadczył, że nie potwierdza tej liczby i może jedynie „potwierdzić rząd wielkości”.
Część zaangażowanych środków została zamrożona, a inne kroki w celu odzyskania reszty są w toku, podał bank. Dodał, że kwoty w grze „zdecydowanie nie” są wystarczająco duże, aby zagrozić jego kondycji finansowej lub stabilności.
AFP poinformowała, że bank wstępnie oszacował straty na około 100 milionów euro. We wcześniejszej środowej relacji Reuters podał, że bank oświadczył, iż jego straty są niższe niż 133 miliony dolarów. „Nadal jest za wcześnie na podanie ostatecznej kwoty”, powiedział rzecznik agencji.
Co zgłosił ZachXBT
ZachXBT po raz pierwszy zasygnalizował incydent w poniedziałek, nie podając nazwy ofiary. Pisząc na swoim kanale Telegram, oświadczył, że podejrzewa się, iż podmiot z UE stracił ponad 106 milionów dolarów z wielu rachunków na scentralizowanych giełdach 1 listopada, a środki wypłacono w USDC i USDT. Następnie środki wymieniono na ether i przeniesiono przez kilka sieci, mówił.
W aktualizacji oświadczył, że znalazł kolejne 27 milionów dolarów lub więcej w wypłatach z giełd, co zwiększyło sumę do ponad 133 milionów dolarów. Późniejszy post wskazał Crédit Mutuel Arkéa jako rzekomą ofiarę. Napisał, że atak „trwał przez wiele dni” i podejrzewa, że skradziona kwota jest większa po uwzględnieniu działalności pozagiełdowej (OTC).
Bank nie potwierdził ani jego kwoty, ani jego harmonogramu. Nie powiedział również, kiedy rozpoczął się atak, kto za nim stał ani czy pobrano jakiekolwiek dane. Crédit Mutuel Arkéa współpracuje z organami sądowymi i policyjnymi w celu ustalenia pochodzenia ataku i sposobu jego przeprowadzenia oraz poinformował, że zawiadomił nadzorców po wykryciu ataku. Bank ostrzegł także klientów, że po incydencie możliwe są próby phishingu.
Informacje o banku
Crédit Mutuel Arkéa, który zrzesza federacje Crédit Mutuel Bretanii i Południowego Zachodu, jest częścią szerszej grupy Crédit Mutuel. Ma 5,8 miliona klientów i 211,5 miliarda euro, czyli około 238 miliardów dolarów, w aktywach, podał Reuters. W pierwszej połowie roku odnotował zysk netto w wysokości 230 milionów euro, podała AFP.
Atak nastąpił niecały tydzień po rekordowym haku Binance o wartości 6,34 miliarda dolarów, który firmy analizujące blockchain powiązały z Koreą Północną. ZachXBT oświadczył w swoim pierwszym poście, że jest wysoce pewien, iż ten incydent nie był dziełem północnokoreańskiej grupy Lazarus. Oddzielnie, brazylijski Mercado Bitcoin zamroził wpłaty i wypłaty w tym tygodniu po incydencie związanym z bezpieczeństwem.
Ile środków bank może odzyskać i jaka będzie ostateczna strata z incydentu, pozostaje otwarte.
Ten artykuł po raz pierwszy pojawił się na Bitcoin Magazine, autor: Micah Zimmerman.
