Crédit Mutuel Arkéaにサイバー攻撃、約1.18億ユーロ流出か

暗号資産で資金洗浄か

発端はオンチェーン調査員ZachXBTの警告だ。日曜日に「身元不明の欧州の組織」からUSDCとUSDTで1.06億ドル超が引き出されたと指摘し、火曜日に推計を1.33億ドルへ引き上げた。

ジャーナリストのGrégory Raymond氏によると、標的はグループのネット銀行Fortuneoで、犯人は受取人名を自ら指定して送金できた可能性がある。資金は偽の身元で開設されたKraken、OKX、Crypto.comなどの口座に送られた。暗号資産が直接盗まれたのではなく、法定通貨が持ち出されて暗号資産に換えられたという。

ZachXBTの分析では、ステーブルコインをETHに換え、即時交換サービスを経由してMonero(XMR)に交換していた。北朝鮮のLazarusグループの可能性は「高い確度で」否定している。早期に公表されていれば3,000万ドル超を凍結できたとも見ている。

顧客への影響

Arkéaは顧客に金銭的影響はなく、利益は「完全に保護されている」と説明する。一方、予防措置として一部取引を一時停止し、アプリにはエラーが表示され、振込もできない状態だ。AFPに対し、最終確認が済み次第、速やかに再開するとした。

攻撃に便乗した詐欺の電話やSMS、メールにも注意が必要だ。銀行が暗証番号などの機密情報を尋ねることはない。