Crédit Mutuel Arkéa подтвердила, что кибератака позволила осуществить мошеннические операции в французской банковской группе — через день после того, как блокчейн-исследователь ZachXBT — анонимный исследователь, известный публичным документированием крупных криптовалютных краж — назвал её предполагаемой жертвой кражи криптовалюты на сумму более 133 млн долларов. Банк заявил, что инцидент находится под контролем и активы клиентов не затронуты, но не раскрыл сумму похищенного и не подтвердил потери в криптовалюте.

По данным группы, операции постепенно возобновляются после введения усиленных мер безопасности. Некоторые переводы были задержаны, а банк временно приостановил отдельные транзакции, чтобы предотвратить дальнейшие мошеннические перемещения средств.

«Закрыто и теперь находится под контролем»

В заявлении, переданном Decrypt в среду, Crédit Mutuel Arkéa назвала инцидент «закрытым и теперь находящимся под контролем». Банк сообщил, что уведомил соответствующие надзорные органы сразу после обнаружения атаки, а также предупредил клиентов о необходимости сохранять бдительность в отношении фишинговых попыток после инцидента, когда злоумышленники выда себя за доверенные учреждения, чтобы выманить учётные данные или средства.

По словам банка, затронутые суммы «в любом случае не ставят под сомнение устойчивость и финансовое здоровье группы» — согласно переводу Decrypt. В заявлении не упоминалась криптовалюта и не была названа сумма похищенного. Decrypt сообщил, что задал группе вопрос о том, связаны ли потери с криптовалютой.

Подтверждение последовало за публичным заявлением ZachXBT о том, что Crédit Mutuel Arkéa является учреждением, которое, по его мнению, подверглось атаке. В публикации в Telegram во вторник он назвал группу и заявил о краже более 133 млн долларов, уточнив, что атака длилась несколько дней и что итоговая сумма может быть выше с учётом внебиржевых операций.

Версия ZachXBT о выводе средств

ZachXBT впервые сообщил о предполагаемой краже в понедельник. По его словам, неназванная организация из Европейского союза могла потерять более 106 млн долларов со счетов на нескольких криптобиржах 1 ноября, при этом средства выводились в USDC и USDT — двух стейблкоинах, привязанных к доллару.

Согласно исследователю, злоумышленник затем обменял USDC на ETH, перемещал средства через мгновенные обменники, конвертировал часть в Monero — криптовалюту с акцентом на приватность, скрывающую детали транзакций, — и переводил активы между несколькими блокчейнами. Позднее он сообщил, что выявил ещё 27 млн долларов выводов с бирж, доведя заявленную общую сумму до более чем 133 млн долларов; часть выводов, по его словам, произошла после его первого сообщения.

ZachXBT также опубликовал четыре адреса Ethereum, которые, по его словам, связаны с кражей. Он не объяснил, как определил банк и каким образом злоумышленник получил доступ к биржевым счетам, а заявление банка не подтвердило эти детали и не связало мошеннические операции с предполагаемыми перемещениями криптовалюты.

Исследователь дополнительно обвинил учреждение в отсутствии «надлежащего раскрытия информации об инциденте», заявив, что это помешало правоохранительным органам заморозить около 30 млн долларов украденных средств. Эти заявления остаются утверждениями ZachXBT, и в исходном материале не приводится ответ банка на это обвинение.

Сообщения о планах получения лицензии MiCA

Обвинение появилось на фоне подготовки банковской группы к расширению криптоуслуг. Французское финансовое издание L'Agefi сообщило в мае, что Crédit Mutuel Arkéa подала заявку на лицензию в рамках регламента ЕС о рынках криптоактивов (MiCA) — режима лицензирования поставщиков услуг в сфере криптоактивов. По сообщениям, план предусматривал предложение услуг розничным клиентам через Arkéa Banking Services по модели white-label. Банк не связал инцидент со своими криптопланами.

Decrypt сообщил об обвинении через несколько дней после взлома Binance на 6,3 млрд долларов, который ФБР приписало северокорейским хакерам. ZachXBT заявил, что предполагаемый злоумышленник в деле ЕС остаётся неустановленным и что он может исключить Lazarus Group — связанный с Северной Кореей хакерский коллектив — «с высокой степенью уверенности», ссылаясь на множество признаков отмывания средств.

Банк сообщил, что некоторые операции постепенно возобновляются после усиления мер безопасности. Затронутая сумма остаётся предметом оценки, и группа не подтвердила причастность криптовалюты. Версия ZachXBT о выводах средств с бирж остаётся утверждением в рамках сообщений, а способ, которым злоумышленник получил доступ к биржевым счетам, не был разъяснён. К нерешённым вопросам относятся итоговая оценка потерь группы, ответ о причастности криптовалюты и возможность правоохранительных органов заморозить или вернуть часть средств.