Французская банковская группа Crédit Mutuel Arkéa подтвердила факт внешней кибератаки, в результате которой злоумышленники провели серию несанкционированных переводов со собственного счета организации. По подсчетам блокчейн-исследователя ZachXBT, сумма украденного превысила $133 млн (€118 млн), а выведенные средства конвертировали в цифровые активы через специализированные платформы.
Счета и депозиты 5,8 млн клиентов банка не пострадали — хакеры добрались только до собственных средств финансовой группы. Служба безопасности временно приостанавливала часть операций, из-за чего пользователи столкнулись лишь с задержками при исполнении отдельных переводов.
Взлом через подрядчика и опровержение слухов о Fortuneo
В официальном разъяснении представители банка сообщили, что атака шла извне и не была связана с ошибкой сотрудников. Злоумышленники проникли в инфраструктуру через платформу одного из сторонних поставщиков услуг, получив прямой доступ к собственному счету Arkéa. Оттуда деньги отправили в другие банки, а затем перевели на площадки для покупки цифровых активов.
Руководство группы отдельно опровергло сообщения французской прессы о том, что точкой входа стал принадлежащий ей онлайн-банк Fortuneo. Ни инфраструктура дочерней компании, ни счета ее клиентов в схеме задействованы не были. Сейчас уязвимость закрыта, введены усиленные меры проверки, а почти все банковские операции вернулись к штатному режиму.
Банк отказался подтвердить точную цифру ущерба в $133 млн, но признал, что реальные потери сопоставимы с этой оценкой. При чистой прибыли в €230 млн за первое полугодие и общих активах свыше €211,5 млрд (€235 млрд в долларовом эквиваленте) инцидент не угрожает финансовой устойчивости группы, однако кража может стоить ей около половины полугодового заработка.
Маршрут отмывания через биржи, Эфириум и Monero
Первым атаку заметил независимый ончейн-сыщик ZachXBT еще до официального признания банка. Сначала он зафиксировал подозрительный вывод более $106 млн с централизованных площадок, а на следующий день обнаружил еще $27 млн, причём часть транзакций прошла уже после его первой публичной тревоги. Исследователь полагает, что с учетом внебиржевых сделок (OTC) итоговая сумма потерь окажется еще выше.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Аналитическая компания Bitquery отследила движение капитала в блокчейне и выявила несколько этапов отмывания:
- С аккаунтов на биржах Kraken, Crypto.com и OKX вывели $108,8 млн в стейблкоинах USDC и USDT.
- Всего за четыре часа злоумышленники обменяли около $63 млн в стейблкоинах на Эфириум (ETH).
- Часть активов перебросили между разными сетями и конвертировали в анонимную монету Monero (XMR) для обрыва следов.
Мужчина за столом смотрит на три монитора
Анонимные монеты регулярно фигурируют в подобных инцидентах с европейским финтехом: ранее при утечке данных клиентов Revolut вымогатели также требовали выкуп именно в Monero. В случае с Arkéa на адресах в сети Эфириума после первичной конвертации оставалось еще около $42,59 млн (€37,8 млн).
Заморозка активов и последствия для банковского сектора
Представители Kraken и Crypto.com заявили, что их собственные системы безопасности не пострадали, а связанные с взломом аккаунты уже ограничены. В самом Crédit Mutuel Arkéa подтвердили успешную блокировку части похищенных средств и продолжают работу по возврату остатка. В то же время ZachXBT отметил, что из-за промедления с уведомлением регуляторов хакеры успели беспрепятственно отмыть свыше $30 млн, которые европейские власти могли бы вовремя заморозить.
Охранники у входа в каменное здание вечером
Прокуратура Парижа уже открыла официальное расследование по факту взлома автоматизированной системы обработки данных организованной группой. Примечательно, что сам пострадавший банк активно двигался навстречу индустрии цифровых активов и подавал заявку на лицензию по регламенту MiCA, а недавно другой крупный европейский банк разрешил пользователям инвестировать в тысячи монет. Однако нынешний инцидент показывает другую сторону этой интеграции: развитая инфраструктура обмена фиата на стейблкоины позволяет хакерам за считанные часы выводить из традиционных банков свыше ста миллионов долларов.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Следующим важным моментом станет итоговый аудит потерь от Crédit Mutuel Arkéa и точная сумма средств, которую биржам и эмитентам стейблкоинов удалось заблокировать на счету злоумышленников. Тем временем банк предупредил клиентов о высоком риске фишинговых атак на фоне громкой новости и призвал никому не передавать пароли, данные карт и коды из СМС.
Читайте также: Уязвимость в iOS 18: как владельцы iPhone теряют тысячи долларов в криптовалюте за один клик в Safari
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
2Bitcoins.ru — криптовалюты и майнинг по делу
Автор: Евгений Смирнов