Crédit Mutuel Arkéa, eine französische Bankengruppe, gab bekannt, dass fast alle Dienste am Mittwoch wieder online seien, nachdem ein Cyberangriff stattgefunden hatte, bei dem offenbar Gelder vom Bankkonto selbst gestohlen und anschließend in Kryptowährungen umgewandelt wurden. Die Bank erklärte, dass Kundeneinlagen sicher seien, der Vorfall jedoch zu Verzögerungen bei bestimmten Überweisungen geführt habe, während das Unternehmen Sicherheitsprüfungen durchführt und zusätzliche Schutzmaßnahmen implementiert.

Wie der Vorfall ablief

Laut Cointelegraph gelangten Angreifer über eine Plattform eines Dienstleisters in das System, nicht über die Online‑Banking‑Tochter Fortuneo von Arkéa. Sobald sie Zugriff hatten, transferierten sie das Geld der Bank zu externen Finanzinstituten, ein Schritt, der vermutlich die Umwandlung in Krypto‑Assets erleichterte. Die ersten öffentlichen Hinweise kamen, als Abhebungen von Krypto‑Börsen gemeldet wurden, worauf die Blockchain‑Analysefirma Bitquery den Geldfluss nachverfolgte.

Beteiligung von Krypto‑Börsen

Der On‑Chain‑Detektiv ZachXBT identifizierte am Montag mehr als $106 Millionen verdächtige Abhebungen und erhöhte die Schätzung später auf über $133 Millionen, nachdem er weitere $27 Millionen entdeckt hatte. Seine Analyse verknüpfte die Ausflüsse mit Konten bei Kraken, Crypto.com und OKX. Sowohl Kraken als auch Crypto.com bestätigten, dass sie die betreffenden Konten eingeschränkt bzw. gesperrt haben, betonten jedoch, dass ihre Plattformen weiterhin sicher seien.

Reaktion der Bank und nächste Schritte

Arkéa bestätigte den Vorfall und erklärte, dass ein Teil der gestohlenen Mittel eingefroren sei und Wiederherstellungsmaßnahmen laufen. Während die Bank die genauen Verlustzahlen nicht verifizierte, bezeichnete sie das Ausmaß als „ungefähr“. Das Institut betonte, dass Kundengelder unberührt blieben und dass die finanziellen Auswirkungen des Angriffs weiterhin bewertet werden.

Was als Nächstes zu beobachten ist

Regulierungsbehörden könnten die Rolle von Drittanbieter‑Dienstleistern in der Banksicherheit genauer prüfen, und weitere forensische Analysen könnten zusätzliche Krypto‑Ziele für die gestohlenen Assets aufdecken. Beobachter werden zudem mögliche rechtliche Schritte gegen die beteiligten Börsen sowie Updates von Arkéa zur endgültigen Verlustbewertung und zu Gegenmaßnahmen verfolgen.