Crédit Mutuel Arkéa, grup perbankan Prancis, mengumumkan hampir semua layanannya kembali online pada Rabu setelah serangan siber yang tampaknya melibatkan pencurian dana dari rekening bank sendiri dan konversi selanjutnya ke kripto. Bank menyatakan simpanan nasabah tetap aman, namun pelanggaran tersebut menyebabkan penundaan pada beberapa transfer sementara perusahaan melakukan pemeriksaan keamanan dan menerapkan langkah perlindungan tambahan.

Bagaimana pelanggaran terjadi

Menurut Cointelegraph, penyerang memperoleh akses melalui platform penyedia layanan, bukan melalui anak perusahaan perbankan daring Arkéa, Fortuneo. Setelah berhasil masuk, mereka memindahkan uang bank ke lembaga keuangan eksternal, langkah yang kemungkinan memfasilitasi konversi ke aset kripto. Petunjuk pertama publik muncul ketika penarikan dari bursa kripto ditandai, memicu firma analitik blockchain Bitquery menelusuri aliran dana.

Keterlibatan bursa kripto

Penelusur on‑chain ZachXBT mengidentifikasi penarikan mencurigakan lebih dari $106 juta pada Senin dan kemudian meningkatkan perkiraan menjadi lebih dari $133 juta setelah menemukan tambahan $27 juta. Analisisnya mengaitkan aliran keluar tersebut dengan akun di Kraken, Crypto.com, dan OKX. Baik Kraken maupun Crypto.com mengonfirmasi bahwa mereka telah membatasi atau memblokir akun terkait namun menegaskan bahwa platform mereka tetap aman.

Respons bank dan langkah selanjutnya

Arkéa mengonfirmasi insiden tersebut, menyatakan bahwa sebagian dana yang dicuri telah dibekukan dan upaya pemulihan sedang berlangsung. Meskipun bank menolak mengonfirmasi angka kerugian pasti, mereka menggambarkan skala kerugian sebagai “perkiraan”. Lembaga tersebut menekankan bahwa dana nasabah tidak terpengaruh dan bahwa mereka terus menilai dampak keuangan serangan ini.

Apa yang perlu dipantau selanjutnya

Regulator mungkin akan meneliti peran penyedia layanan pihak ketiga dalam keamanan perbankan, dan analisis forensik lebih lanjut dapat mengungkap tujuan kripto tambahan bagi aset yang dicuri. Pengamat juga akan memantau kemungkinan tindakan hukum terhadap bursa yang terlibat serta pembaruan dari Arkéa mengenai penilaian kerugian akhir dan langkah remediasi.

Sumber

  • Cointelegraph: