Crédit Mutuel Arkéa подтвердил взлом, ZachXBT оценил потери в $133 млн

Французский банковский холдинг Crédit Mutuel Arkéa, под управлением которого находятся активы примерно на $235 млрд, стал жертвой кибератаки. Банк подтвердил взлома, но отказался назвать размер потерь. Пострадавшую сторону установил ZachXBT, анонимный блокчейн-детектив, который и опубликовал оценку ущерба.

По его данным, 2 ноября с аккаунтов европейской организации, которую он тогда не называл, ушли более $106 млн в стейблкоинах USDC и USDT. Позже он обнаружил ещё один транш на $27 млн, и общий объём потерь, по его подсчётам, превысил $133 млн.

Как выводили средства

Злоумышленники сначала конвертировали USDC в эфир (ETH), затем пропускали активы через множество децентрализованных обменников. Часть средств они перевели в Monero (XMR), приватную криптовалюту, которую сложнее отследить. Атака велась поэтапно на протяжении нескольких дней. ZachXBT опубликовал четыре адреса в сети Ethereum, которые связывает с хакерами.

Претензии к банку и ответ компании

Главный упрёк ZachXBT касается времени. По его оценке, банк не уведомил правоохранительные органы и эмитентов стейблкоинов сразу, и из-за этой задержки регуляторы не смогли оперативно заморозить часть похищенного. Как хакеры получили доступ к корпоративным счетам и каким способом ZachXBT установил жертву, не сообщается.

Пресс-служба Crédit Mutuel Arkéa заявила, что внутренние специалисты по безопасности быстро локализовали угрозу и предотвратили дальнейшие несанкционированные операции. По словам банка, розничные клиенты не понесли убытков. Сумму потерь компания так и не раскрыла.