フランスの銀行グループCrédit Mutuel Arkéaは、水曜日にほぼ全てのサービスが復旧したと発表しました。このサイバー攻撃は、銀行自身の口座から資金が盗まれ、暗号資産へ換金された疑いがあります。銀行は顧客の預金は安全であるとしつつ、侵害により一部送金が遅延し、同社はセキュリティチェックと追加対策を実施中です。

侵害の経緯

Cointelegraphによると、攻撃者はArkéaのオンラインバンキング子会社Fortuneoではなく、サービスプロバイダーのプラットフォームを通じて侵入しました。内部に入った後、銀行の資金を外部金融機関へ移動させ、暗号資産への換金を容易にしたとみられます。最初の公的手掛かりは、暗号取引所からの出金がフラグ付けされたことから現れ、ブロックチェーン分析会社Bitqueryが資金の流れを追跡しました。

暗号取引所の関与

オンチェーン調査員ZachXBTは月曜日に1億0600万ドル超の疑わしい出金を特定し、後に追加で2700万ドルを発見して総額を1億3300万ドル超に引き上げました。彼の分析は、これらの流出先がKraken、Crypto.com、OKXのアカウントであることを示しています。KrakenとCrypto.comは該当アカウントを制限またはブロックしたと確認しつつ、プラットフォームの安全性は維持されていると述べました。

銀行の対応と今後の方針

Arkéaは今回のインシデントを認め、一部盗まれた資金が凍結され回収作業が進行中であると発表しました。正確な損失額は明らかにしませんでしたが、「概算」規模であると説明しています。同行は顧客資金は影響を受けていないことを強調し、攻撃の財務的影響の評価を継続しています。

今後注目すべき点

規制当局は銀行のセキュリティにおける第三者サービスプロバイダーの役割を精査する可能性があり、さらなるフォレンジック分析で盗まれた資産の追加的な暗号送金先が明らかになるかもしれません。関係取引所への法的措置や、Arkéaからの最終的な損失評価と是正策のアップデートも注目されます。