Crédit Mutuel Arkéa potvrdila kibernetički napad nakon što ga je ZachXBT povezao s krađom kriptovaluta vrijednom 133 milijuna dolara

Francuska bankarska grupacija Crédit Mutuel Arkéa potvrdila je u srijedu da je bila meta kibernetičkog napada koji je omogućio prijevarne transakcije. Potvrda je stigla dan nakon što je onchain istražitelj ZachXBT tu banku naveo kao navodnu žrtvu krađe kriptovaluta teže od 133 milijuna dolara. Banka je u priopćenju za Decrypt kazala da je incident "zatvoren i sada pod kontrolom" te da se poslovanje postupno normalizira nakon što su uvedene jače sigurnosne mjere. Tvrdi da imovina klijenata nije pogođena i da je napad samo odgodio izvršenje nekih transfera.

Banka nije spomenula kriptovalute niti je otkrila koliko je novca otuđeno. Navela je da se iznosi još procjenjuju, ali da ni u kojem slučaju nisu takvi da bi doveli u pitanje solidnost i financijsko zdravlje grupe. Crédit Mutuel Arkéa kaže da je odmah obavijestila nadzorna tijela te privremeno obustavila neke transakcije kao mjeru predostrožnosti. Klijente je upozorila na moguće phishing napade nakon incidenta. ZachXBT je pak na Telegramu napisao da je napad na banku trajao više dana i da sumnja da je ukradeni iznos veći kada se uračuna OTC aktivnost.

Kontekst

ZachXBT je prvi put upozorio u ponedjeljak da je neimenovani subjekt u Europskoj uniji možda izgubio više od 106 milijuna dolara s računa na nekoliko kripto burzi 1. studenoga. Sredstva su podignuta u USDC i USDT, a napadač je zatim zamijenio USDC za ETH, premještao sredstva preko instant mjenjačnica, dio pretvorio u privacy coin Monero i premostio preko više lanaca. U utorak je objavio da je identificirao dodatnih 27 milijuna dolara u burzovnim isplatama napadača, čime je ukupni iznos premašio 133 milijuna dolara. Objavio je i četiri Ethereum adrese povezane s krađom.

Tvrdi da je njegova radna teorija da je velika financijska institucija u zapadnoj Europi iskorištena i da se to prikriva, optužujući je da nije provela odgovarajuće izvješćivanje o incidentu i time spriječila policiju da zamrzne oko 30 milijuna dolara.

Ključne brojke

U izvoru se navode 133 milijuna dolara kao procijenjeni ukupni iznos krađe, 235 milijardi dolara imovine banke, 106 milijuna dolara u prvotnoj procjeni, 27 milijuna dolara dodatnih isplata, 30 milijuna dol.