Crédit Mutuel Arkéa, एक फ़्रेंच बैंकिंग समूह, ने बुधवार को बताया कि उसके लगभग सभी सेवाएँ साइबरअटैक के बाद फिर से ऑनलाइन हैं, जिसमें बैंक के अपने खाते से फंड चोरी कर उन्हें क्रिप्टोकरेंसी में बदला गया। बैंक ने कहा कि ग्राहक जमा सुरक्षित हैं, लेकिन इस उल्लंघन के कारण कुछ ट्रांसफ़र में देरी हुई है, जबकि कंपनी सुरक्षा जांच और अतिरिक्त सुरक्षा उपाय लागू कर रही है।

उल्लंघन कैसे हुआ

Cointelegraph के अनुसार, हमलावरों ने Arkéa की ऑनलाइन बैंकिंग सहायक Fortuneo के बजाय एक सेवा‑प्रदाता प्लेटफ़ॉर्म के माध्यम से प्रवेश किया। अंदर प्रवेश करने के बाद उन्होंने बैंक की धनराशि को बाहरी वित्तीय संस्थानों में भेजा, जिससे संभवतः क्रिप्टो एसेट्स में रूपांतरण आसान हुआ। पहली सार्वजनिक संकेत तब मिले जब क्रिप्टो एक्सचेंजों से निकासी को फ़्लैग किया गया, जिससे ब्लॉकचेन एनालिटिक्स फर्म Bitquery ने फंड के प्रवाह को ट्रेस किया।

क्रिप्टो‑एक्सचेंज की भागीदारी

ऑन‑चेन जासूस ZachXBT ने सोमवार को $106 मिलियन से अधिक संदिग्ध निकासी की पहचान की और बाद में अतिरिक्त $27 मिलियन खोज कर अनुमान को $133 मिलियन से ऊपर ले गया। उनके विश्लेषण ने इन निकासी को Kraken, Crypto.com और OKX के खातों से जोड़ा। दोनों Kraken और Crypto.com ने पुष्टि की कि उन्होंने संबंधित खातों को प्रतिबंधित या ब्लॉक किया है, लेकिन उन्होंने कहा कि उनके प्लेटफ़ॉर्म सुरक्षित हैं।

बैंक की प्रतिक्रिया और अगले कदम

Arkéa ने घटना की पुष्टि की, बताया कि चोरी हुए फंड का कुछ हिस्सा फ्रीज़ किया गया है और वसूली प्रयास जारी हैं। जबकि बैंक ने सटीक नुकसान की संख्या नहीं बताई, उसने इसे “अनुमानित” कहा। संस्था ने ज़ोर दिया कि ग्राहक फंड प्रभावित नहीं हुए और वह हमले के वित्तीय प्रभाव का मूल्यांकन जारी रखेगा।

आगे क्या देखना है

नियामक तृतीय‑पक्ष सेवा प्रदाताओं की बैंकिंग सुरक्षा में भूमिका की जांच कर सकते हैं, और आगे की फॉरेंसिक विश्लेषण से चोरी हुए एसेट्स के अतिरिक्त क्रिप्टो गंतव्य उजागर हो सकते हैं। पर्यवेक्षक एक्सचेंजों के खिलाफ संभावित कानूनी कार्रवाई और Arkéa की अंतिम नुकसान मूल्यांकन एवं सुधारात्मक उपायों के अपडेट पर भी नज़र रखेंगे।