Crédit Mutuel Arkéa, grupo bancário francês, anunciou que quase todos os seus serviços estavam de volta online na quarta‑feira após um ataque cibernético que parece ter envolvido o roubo de fundos da própria conta do banco e a posterior conversão em criptomoedas. O banco afirmou que os depósitos dos clientes permanecem seguros, mas a violação causou atrasos em algumas transferências enquanto a empresa realiza verificações de segurança e implementa salvaguardas adicionais.

Como a violação ocorreu

Segundo a Cointelegraph, os invasores obtiveram acesso por meio de uma plataforma de provedor de serviços, e não pela subsidiária de banco online da Arkéa, a Fortuneo. Uma vez dentro, eles transferiram o dinheiro do banco para instituições financeiras externas, passo que provavelmente facilitou a conversão em ativos cripto. As primeiras pistas públicas surgiram quando saques de corretoras de cripto foram sinalizados, levando a empresa de análise de blockchain Bitquery a rastrear o fluxo de fundos.

Envolvimento das corretoras de cripto

O investigador on‑chain ZachXBT identificou mais de $106 milhões em saques suspeitos na segunda‑feira e depois elevou a estimativa para mais de $133 milhões após descobrir um adicional de $27 milhões. Sua análise vinculou as saídas a contas na Kraken, Crypto.com e OKX. Tanto a Kraken quanto a Crypto.com confirmaram que restringiram ou bloquearam as contas relevantes, mas mantiveram que suas plataformas permanecem seguras.

Resposta do banco e próximos passos

Arkéa confirmou o incidente, afirmando que parte dos fundos roubados foi congelada e que os esforços de recuperação estão em andamento. Embora o banco tenha se recusado a confirmar os números exatos das perdas, descreveu a escala como “aproximada”. A instituição enfatizou que os fundos dos clientes não foram afetados e que continua avaliando o impacto financeiro do ataque.

O que observar a seguir

Reguladores podem examinar o papel dos provedores de serviços terceirizados na segurança bancária, e análises forenses adicionais podem revelar destinos cripto adicionais para os ativos roubados. Observadores também acompanharão possíveis ações judiciais contra as corretoras envolvidas e atualizações da Arkéa sobre a avaliação final das perdas e medidas de remediação.

Fontes

Este artigo foi preparado pela redação da COINMAG a partir dos relatórios listados acima.