Кібернапад на Crédit Mutuel Arkéa пов’язаний із виведенням криптовалют на суму $106‑$133 млн
Французький банк Crédit Mutuel Arkéa відновив роботу після кібератаки, під час якої зловмисники перевели понад $100 млн на криптовалютні біржі, за даними блокчейн‑аналітиків.
Переклад з англійської. Читати оригінал
Головне
- Атака використала стороннього постачальника послуг, а не власну онлайн‑платформу банку.
- Блокчейн‑аналітика простежила більше $106 млн виведень на провідні криптобіржі.
- Arkéa підтвердила інцидент, заморозила частину активів і продовжує оцінювати фінансові втрати.
Crédit Mutuel Arkéa, французька банківська група, оголосила, що майже всі її сервіси знову працюють у середу після кібератаки, яка, ймовірно, включала викрадення коштів з банківського рахунку та їх подальше перетворення у криптовалюту. Банк запевнив, що депозити клієнтів залишаються в безпеці, проте інцидент спричинив затримки у деяких переказах, поки компанія проводить перевірки безпеки та впроваджує додаткові захисні заходи.
Як розгорнулася атака
За даними Cointelegraph, зловмисники отримали доступ через платформу стороннього постачальника послуг, а не через онлайн‑банкінг підрозділу Fortuneo. Потрапивши всередину, вони перевели гроші банку до зовнішніх фінансових установ, що, ймовірно, полегшило їх конвертацію у криптоактиви. Перші публічні підказки з’явилися, коли виведення з криптобірж було позначено, і блокчейн‑аналітична компанія Bitquery простежила потік коштів.
Участь криптобірж
Он‑чейн‑детектив ZachXBT виявив понад $106 млн підозрілих виведень у понеділок і згодом підвищив оцінку до понад $133 млн після виявлення додаткових $27 млн. Його аналіз пов’язав ці виплати з рахунками на Kraken, Crypto.com та OKX. Як Kraken, так і Crypto.com підтвердили, що обмежили або заблокували відповідні акаунти, проте наголосили, що їхні платформи залишаються безпечними.
Відповідь банку та подальші кроки
Arkéa підтвердила інцидент, заявивши, що частину викрадених коштів заморожено і триває процес їх повернення. Хоча банк відмовився уточнювати точні цифри втрат, він охарактеризував їх як «приблизні». Установу підкреслила, що кошти клієнтів не постраждали, і що вона продовжує оцінювати фінансовий вплив атаки.
Що слід стежити далі
Регулятори можуть посилити контроль за роллю сторонніх постачальників послуг у банківській безпеці, а подальший судово‑технічний аналіз може виявити інші криптодестинації викрадених активів. Спостерігачі також слідкуватимуть за можливими судовими позовами проти залучених бірж та за оновленнями від Arkéa щодо остаточної оцінки збитків і заходів з відшкодування.
Джерела
Цю статтю підготувала редакція COINMAG на основі вказаних вище звітів.

Обговорення 0