Французская банковская группа Crédit Mutuel Arkéa подтвердила, что подверглась кибератаке, которая позволила совершить мошеннические операции. Это произошло спустя день после того, как ZachXBT — псевдонимный блокчейн-детектив, известный отслеживанием украденных криптоактивов, — назвал банк предполагаемой жертвой кражи криптовалюты на сумму более $133 млн.

В заявлении, переданном Decrypt в среду, Crédit Mutuel Arkéa сообщил, что инцидент был «закрыт и теперь находится под контролем». Банк сообщил, что операции постепенно возобновляются после внедрения более строгих мер безопасности, а активы клиентов не пострадали. По его словам, атака лишь задержала исполнение некоторых переводов.

Банк не упомянул криптовалюты и не раскрыл, какая сумма была похищена. Он сообщил, что пострадавшие суммы всё ещё оцениваются, но «в любом случае не таковы, чтобы поставить под сомнение устойчивость и финансовое здоровье группы», — согласно переводу Decrypt.

Crédit Mutuel Arkéa сообщил, что уведомил соответствующие надзорные органы сразу после обнаружения атаки. Он также временно приостановил ряд операций в качестве меры предосторожности против дальнейших мошеннических действий и предупредил клиентов о необходимости быть внимательными к фишинговым попыткам после инцидента — распространённого сопутствующего риска после публичных взломов, когда мошенники выдают себя за пострадавшую организацию. Decrypt сообщил, что обратился в банк за дополнительными комментариями, в том числе о том, входили ли в потери криптоактивы.

Заявления ZachXBT

«Раскрываю: финансовым учреждением ЕС, через которое похищено $133M+, предположительно является Credit Mutuel Arkea — французский банк с активами $235B», — написал ZachXBT в своём Telegram-канале во вторник: https://t.me/investigations/375

«Атака на банк продолжалась несколько дней. Подозреваю, что украденная сумма больше, если учитывать активность OTC», — добавил он.

ZachXBT впервые сообщил о предполагаемой краже в понедельник, указав, что неназванная организация в Евросоюзе могла потерять более $106 млн со счетов на нескольких криптобиржах 1 ноября. Согласно его первоначальному посту, средства выводились в USDC и USDT. Затем атакующий обменял USDC на ETH, провёл средства через мгновенные обменники, конвертировал часть активов в анонимайзер Monero — значительно труднее отслеживаемый, чем прозрачные цепочки вроде Ethereum, поскольку его блокчейн скрывает отправителей, получателей и суммы, — и перевёл средства через мосты между несколькими блокчейн-сетями; это схема отмывания, часто используемая в крупных криптокражах для дробления транзакций и сокрытия происхождения украденных средств.

В обновлении во вторник ZachXBT сообщил, что выявил дополнительно $27 млн выводов с бирж со стороны атакующего, доведя общую сумму до более чем $133 млн. По его словам, часть этих выводов произошла после его первоначального раскрытия информации, и он опубликовал четыре адреса Ethereum, которые, как он утверждает, связаны с кражей: https://t.me/investigations/374

«Моя рабочая версия: крупное финансовое учреждение в Западной Европе подверглось эксплойту, и сейчас это скрывается», — написал ZachXBT в первоначальном отчёте. Он обвинил учреждение в отсутствии «надлежащего раскрытия инцидента», что, по его словам, помешало правоохранительным органам заморозить около $30 млн украденных средств.

ZachXBT не объяснил, как он установил личность банка и каким образом атакующий получил доступ к его биржевым счетам. Он также сообщил, что личность предполагаемого атакующего остаётся неустановленной. Однако он написал, что может с «высокой степенью уверенности» утверждать, что это «НЕ Lazarus Group» — северокорейская хакерская группировка, — «на основе множества индикаторов отмывания».

Это заявление последовало за сообщениями о том, что Crédit Mutuel Arkéa готовился к выходу на крипторынок. В мае французская финансовая газета L'Agefi сообщила, что группа подала заявку на лицензию в рамках MiCA — общеевропейской системы регулирования криптоактивов ЕС, установившей единый лицензионный режим для поставщиков услуг в сфере криптоактивов, — чтобы предложить криптоуслуги розничным клиентам и предоставлять их на условиях white-label через подразделение Arkéa Banking Services:

Заявление также появилось спустя несколько дней после взлома Binance на $6,3 млрд — описанной в исходном отчёте как крупнейшая криптокража в истории. ФБР возложило ответственность за эту атаку на северокорейских хакеров. ZachXBT сообщил, что предполагаемая кража в ЕС, судя по рассмотренным им индикаторам отмывания, не связана с Lazarus Group.

Ряд вопросов остаётся открытым: банк продолжает оценку пострадавших сумм, не сообщил, входили ли в потери криптоактивы, а ZachXBT заявил, что общая сумма может оказаться больше с учётом активности на внебиржевом рынке.

Материал был обновлён с добавлением комментария Crédit Mutuel Arkéa.