Crédit Mutuel Arkéa подтвердил взлом, по оценкам ZachXBT украдено более $133 млн

Французская банковская группа Crédit Mutuel Arkéa признала, что стала жертвой кибератаки, в ходе которой были осуществлены мошеннические транзакции. Банк уведомил регуляторов и временно приостановил часть переводов, пока службы безопасности работали над предотвращением новых убытков. По словам банка, инцидент локализован, операции постепенно возобновляются.

Точную сумму убытков банк не раскрыл. Оценки внешних исследователей при этом расходятся, и их пока ничто не подтверждает.

Откуда взялась цифра в 133 млн долларов ≈ 396 млн BYN

Блокчейн-исследователь ZachXBT 2 ноября обнаружил, что неизвестная европейская организация вывела с централизованных бирж более 106 млн долларов ≈ 316 млн BYN. Позже он отследил ещё около 27 млн, и общая оценка выросла до более чем 133 млн. ZachXBT также опубликовал четыре Ethereum-адреса, которые, по его словам, связаны с похищенными активами.

Компания Bitquery, занимающаяся аналитикой блокчейна, независимо от него насчитала около 108,8 млн долларов ≈ 324 млн BYN в USDC. По её данным, было выполнено 178 транзакций на 15 кошельков примерно за 21 час, в них участвовали биржи Kraken, Crypto.com и OKX. Цифры двух исследователей отражают разные объёмы отслеживания и не должны складываться.

Как деньги попали в криптовалюту

Французский журналист Грегори Раймонд написал, что кража, предположительно, произошла через Fortuneo, дочернюю компанию Arkéa, занимающуюся онлайн-банкингом. По его данным, мошенники направляли несанкционированные фиатные переводы на счета бирж, открытые с поддельными личными данными, а после зачисления деньги конвертировались в цифровые активы. Точный способ получения доступа к банковской инфраструктуре пока не подтверждён.

Следователи выявили стейблкоины на сумму около 63 млн долларов ≈ 188 млн BYN, обменённые на 27 553 эфира (ETH) в ночь на 2 ноября, в том числе через UniswapX. Дальше часть средств, по сообщениям, проходила через сервисы мгновенного обмена и через Monero (XMR), которую используют для скрытия переводов. ZachXBT раскритиковал банк за медленное раскрытие информации: по его оценке, более 30 млн долларов ≈ 89,4 млн BYN, которые можно было заморозить, уже ушли за пределы прямых каналов возврата.

Банк заявляет, что интересы вкладчиков защищены, а затронутые суммы не способны подорвать финансовую устойчивость группы. Кооперативная группа обслуживает более 5,8 млн членов и клиентов и предупредила о возможных попытках фишинга после инцидента.