Crédit Mutuel Arkéa po cyberataku: z banku mogło zniknąć 118 mln euro

Z banku nie skradziono więc kryptowalut, lecz środki w tradycyjnej walucie, które następnie zamieniono na krypto, aby ułatwić pranie pieniędzy. Według źródła taki sposób byłby bezprecedensowy.

Alarm podniósł śledczy blockchaina ZachXBT. W niedzielę wskazał wypłaty ponad 106 mln dolarów w USDC i USDT z „niezidentyfikowanego europejskiego podmiotu”, a we wtorek podniósł szacunek do 133 mln. Jego analiza pokazuje, że stablecoiny zamieniano na ETH, przepuszczano przez szybkie wymieniarki (WellWallet, Kyrrex), a potem wymieniano na Monero (XMR). Z dużą pewnością wykluczył udział północnokoreańskiej grupy Lazarus. Jego zdaniem ponad 30 mln dolarów dałoby się zamrozić, gdyby incydent zgłoszono szybko.

Co z klientami

Bank zapewnia, że atak „nie ma konsekwencji finansowych” dla klientów, a ich interesy są „w pełni chronione”. Na pierwszy rzut oka rachunki osób prywatnych nie zostały naruszone. Część transakcji wstrzymano jednak prewencyjnie, aplikacja banku wyświetla błąd, a przelewy są niedostępne. Bank zapowiada szybkie wznowienie operacji po ostatnich weryfikacjach.

Nie wiadomo, jak napastnicy dostali się do systemów, a atak nie został przez nikogo przyznany. Klienci powinni uważać na telefony, SMS-y i e-maile od rzekomych doradców, bo bank nigdy nie prosi o poufne dane, takie jak kody bankowe.