Кибератака на Crédit Mutuel Arkéa связана с выводом криптовалюты на $106‑$133 млн
Французский банк Crédit Mutuel Arkéa возобновил работу после кибератаки, в результате которой злоумышленники перевели более $100 млн на криптовалютные биржи, сообщает аналитика блокчейна.
Перевод с английского. Читать оригинал
Главное
- Атака использовала стороннего поставщика услуг, а не собственную онлайн‑платформу банка.
- Аналитика блокчейна отследила более $106 млн выводов на крупные криптовалютные биржи.
- Arkéa подтвердил инцидент, заморозил часть активов и продолжает оценивать финансовый ущерб.
Crédit Mutuel Arkéa, французская банковская группа, объявила, что почти все её сервисы снова работают в среду после кибератаки, в которой, по всей видимости, были украдены средства со счета банка и затем конвертированы в криптовалюту. Банк заверил, что вклады клиентов в безопасности, однако инцидент вызвал задержки некоторых переводов, пока компания проводит проверки безопасности и внедряет дополнительные меры защиты.
Как произошёл взлом
Согласно Cointelegraph, злоумышленники получили доступ через платформу стороннего поставщика услуг, а не через онлайн‑банковское подразделение Arkéa — Fortuneo. Оказавшись внутри, они переместили деньги банка во внешние финансовые учреждения, что, вероятно, упростило их конвертацию в криптоактивы. Первые публичные подсказки появились, когда выводы средств на криптовалютные биржи были отмечены, и аналитическая фирма Bitquery начала отслеживать поток средств.
Участие криптовалютных бирж
Он‑чейн‑детектив ZachXBT выявил более $106 млн подозрительных выводов в понедельник, а затем повысил оценку до более $133 млн после обнаружения дополнительных $27 млн. Его анализ связал эти оттоки с аккаунтами на Kraken, Crypto.com и OKX. Как Kraken, так и Crypto.com подтвердили, что ограничили или заблокировали соответствующие аккаунты, но заявили, что их платформы остаются безопасными.
Ответ банка и дальнейшие шаги
Arkéa подтвердил инцидент, заявив, что часть украденных средств заморожена и ведутся усилия по их возврату. Банк отказался уточнять точные цифры потерь, назвав их «примерными». Учреждение подчеркнуло, что средства клиентов не пострадали, и продолжает оценивать финансовый ущерб от атаки.
Что будет дальше
Регуляторы могут усилить контроль за ролью сторонних поставщиков услуг в банковской безопасности, а дальнейший судебно‑экспертный анализ может выявить дополнительные криптовалютные направления для украденных активов. Наблюдатели также будут следить за возможными судебными исками к вовлечённым биржам и за обновлениями от Arkéa относительно окончательной оценки убытков и мер по их устранению.

Обсуждение 0