Crédit Mutuel Arkéa подтвердил кибератаку, ZachXBT оценил ущерб в $133 млн

Французская банковская группа Crédit Mutuel Arkéa подтвердила факт кибератаки, но не уточнила, сколько средств похищено. Блокчейн-детектив ZachXBT, известный как анонимный исследователь on-chain-транзакций, оценивает ущерб более чем в $133 млн ≈ 398 млн BYN.

Впервые ZachXBT сообщил о краже в понедельник, 2 ноября. Тогда он написал, что у неизвестной европейской компании похищено более $106 млн ≈ 317 млн BYN в стейблкоинах USDC и USDT. Злоумышленник обменял USDC на Ethereum, перевёл активы через обменники и часть конвертировал в Monero. По словам ZachXBT, атака продолжалась несколько дней.

Позднее он обнаружил дополнительный вывод средств на $27 млн ≈ 80,8 млн BYN, и общая сумма ущерба, по его расчёту, превысила $133 млн. Исследователь опубликовал четыре адреса Ethereum, которые, по его словам, связаны с кражей.

В среду, 4 ноября, ZachXBT назвал пострадавшей компанией Crédit Mutuel Arkéa. Банк, по данным его публикации, управляет активами на $235 млрд ≈ 703 млрд BYN. Аналитик не объяснил, как установил личность пострадавшего и каким образом злоумышленник получил доступ к биржевым счетам банка.

ZachXBT обвинил банк в том, что тот не сообщил об инциденте сразу. Из-за этого, по его словам, правоохранительные органы и эмитенты стейблкоинов не смогли заморозить часть средств. Дату, когда банк узнал о краже, он не назвал, а банк временную шкалу не раскрыл.

Руководство Crédit Mutuel Arkéa ответило, что клиенты банка не пострадали. Специалисты по безопасности, по его словам, взяли ситуацию под контроль и приняли меры, чтобы предотвратить дальнейшие несанкционированные переводы.

В мае французские СМИ сообщали, что банк готовится к работе с криптоактивами и подал заявку на лицензию по регламенту Евросоюза MiCA. Услуги для розничных клиентов компания планировала оказывать через подразделение Arkéa Banking Services. Связано ли это с инцидентом, пока неизвестно.