Французский банк Crédit Mutuel Arkéa подтвердил в среду, что кибератака позволила хакерам совершить мошеннические переводы со собственного счета банка — объем хищения, который on-chain-исследователь ZachXBT оценивает более чем в 133 миллиона долларов, — цифру, которую банк не подтверждает.

Банк из Бретани сообщил в заявлении, что инцидент взят под контроль, работа возобновляется, а активы клиентов не затронуты. В качестве меры предосторожности были приостановлены некоторые операции.

«Этот инцидент не оказал влияния на активы (клиентов) и привел лишь к задержке исполнения отдельных переводов», — сообщил банк на своем сайте в переводе, опубликованном Reuters.

В последующем примечании с вопросами и ответами Crédit Mutuel Arkéa сообщил, что злоумышленники действовали через платформу одного из его поставщиков услуг и вышли напрямую на банк. По словам банка, они использовали собственный счет банка для отправки переводов в другие банки, что затем потенциально позволило им конвертировать деньги в криптовалюту через специализированные платформы.

По данным банка, аккаунты клиентов его федераций или дочерних компаний не использовались. Он также опроверг сообщения французской прессы о том, что злоумышленники проникли через Fortuneo, его подразделение онлайн-банкинга, охарактеризовав инцидент как «изощренную атаку извне», а не результат человеческой ошибки.

Масштаб ущерба

Банк не назвал окончательную сумму. На вопрос о том, были ли похищены 118 миллионов евро, или 133 миллиона долларов, он ответил, что не подтверждает эту цифру и может лишь «подтвердить порядок величины».

Часть причастных средств заморожена, и предпринимаются другие шаги для возврата остальных, сообщил банк. Он добавил, что задействованные суммы «абсолютно не» настолько велики, чтобы угрожать его финансовому здоровью или устойчивости.

По сообщению AFP, в предварительной оценке банк определил ущерб примерно в 100 миллионов евро. Ранее в среду Reuters сообщил со ссылкой на банк, что его потери ниже 133 миллионов долларов. «Пока слишком рано называть окончательную сумму», — сообщил агентству представитель банка.

Что сообщил ZachXBT

ZachXBT впервые сообщил об инциденте в понедельник, не назвав пострадавшего. В своем Telegram-канале он написал, что, по подозрению, европейская компания 1 ноября потеряла более 106 миллионов долларов с нескольких аккаунтов на централизованных биржах, при этом средства были выведены в USDC и USDT. По его словам, затем средства были обменены на эфир и переведены через несколько блокчейнов.

В обновлении он сообщил, что обнаружил еще не менее 27 миллионов долларов выводов с бирж, что увеличило общую сумму до более чем 133 миллионов долларов. В более позднем посте пострадавшим был назван Crédit Mutuel Arkéa. Он написал, что атака «продолжалась несколько дней» и подозревает, что с учетом активности вне биржи (OTC) похищенная сумма больше.

Банк не подтвердил ни его цифру, ни его хронологию. Он также не сообщил, когда началась атака, кто за ней стоит и были ли похищены какие-либо данные. Crédit Mutuel Arkéa сотрудничает с судебными и полицейскими органами, чтобы установить происхождение атаки и способ ее совершения, и сообщил, что уведомил надзорные органы сразу после ее обнаружения. Банк также предупредил клиентов о возможных попытках фишинга после инцидента.

О банке

Crédit Mutuel Arkéa, объединяющий федерации Crédit Mutuel Бретани и Юго-Запада, входит в более широкую группу Crédit Mutuel. По данным Reuters, у него 5,8 миллиона клиентов и активы в размере 211,5 миллиарда евро, или около 238 миллиардов долларов. По сообщению AFP, чистая прибыль банка за первое полугодие составила 230 миллионов евро.

Взлом произошел менее чем через неделю после рекордного взлома Binance на 6,34 миллиарда долларов, который блокчейн-аналитические компании связывают с Северной Кореей. ZachXBT в своем первом посте заявил, что весьма уверен: этот инцидент не является делом рук северокорейской группировки Lazarus. Отдельно бразильская Mercado Bitcoin на этой неделе заморозила депозиты и выводы средств после инцидента с безопасностью.

Остается открытым вопрос о том, какую часть средств банк сможет вернуть и каковым будет окончательный ущерб от инцидента.

Эта статья впервые опубликована в Bitcoin Magazine, автор — Micah Zimmerman.