Французский банк Crédit Mutuel Arkéa потерял $133 млн в результате кибератаки

Французская банковская группа Crédit Mutuel Arkéa подтвердила, что стала жертвой внешней кибератаки: злоумышленники провели серию несанкционированных переводов с собственного счёта организации. По подсчётам независимого ончейн-исследователя ZachXBT, сумма похищенного превысила $133 млн ≈ 396 млн BYN (€118 млн). Банк не назвал точную цифру ущерба, но признал, что реальные потери сопоставимы с этой оценкой.

Как выводили средства

Первым подозрительный вывод заметил ZachXBT ещё до официального признания банка. Сначала, по его данным, с централизованных бирж ушло более $106 млн ≈ 316 млн BYN, на следующий день обнаружилось ещё $27 млн ≈ 80,5 млн BYN, причём часть транзакций прошла уже после его первого публичного предупреждения. По оценке исследователя, с учётом внебиржевых сделок (OTC) итоговый ущерб может оказаться выше.

Аналитическая компания Bitquery, которая отследила движение средств в блокчейне, выделила три этапа:

• С аккаунтов на биржах Kraken, Crypto.com и OKX вывели $108,8 млн ≈ 324 млн BYN в стейблкоинах USDC и USDT. Эта оценка отличается от данных ZachXBT.
• За четыре часа около $63 млн ≈ 188 млн BYN в стейблкоинах обменяли на Ethereum (ETH).
• Часть активов перевели между разными сетями и конвертировали в Monero (XMR), чтобы оборвать следы. На адресах в сети Ethereum после первичной конвертации оставалось около $42,59 млн ≈ 127 млн BYN (€37,8 млн).

Через какую систему проникли

По версии банка, атака шла извне и не была связана с ошибкой сотрудников. Злоумышленники проникли в инфраструктуру через платформу одного из сторонних поставщиков услуг и получили прямой доступ к собственному счёту Arkéa. Руководство группы опровергло сообщения французской прессы о том, что точкой входа стал её онлайн-банк Fortuneo: ни его инфраструктура, ни счета клиентов в схеме не участвовали.

Клиенты и финансовая устойчивость

Счета и депозиты 5,8 млн клиентов банка не пострадали. При чистой прибыли €230 млн за первое полугодие и общих активах свыше €211,5 млрд инцидент не угрожает устойчивости группы. Если ущерб действительно близок к $133 млн, он составит около половины прибыли за полугодие. Незадолго до взлома банк подавал заявку на лицензию по регламенту MiCA.

Что делают биржи, банк и прокуратура

Kraken и Crypto.com заявили, что их собственные системы безопасности не пострадали, а связанные с атакой аккаунты уже ограничены. Банк подтвердил блокировку части похищенных средств и продолжает работу по возврату остатка. ZachXBT утверждает, что из-за задержки с уведомлением регуляторов хакеры успели беспрепятственно вывести более $30 млн ≈ 89,4 млн BYN, которые европейские власти могли бы заморозить вовремя.

Прокуратура Парижа открыла расследование по факту взлома автоматизированной системы обработки данных организованной группой. Банк предупредил клиентов о высоком риске фишинговых атак и призвал никому не передавать пароли, данные карт и коды из СМС.