Crédit Mutuel Arkéa подвергся кибератаке: похищено около 118 млн евро

То есть крипту у банка не крали: вывели обычные деньги (фиат) и затем обменяли на криптоактивы для отмывания. По словам источника, такая схема была бы беспрецедентной.

Тревогу первым поднял блокчейн-исследователь ZachXBT. В воскресенье он сообщил о выводе более 106 млн долларов в USDC и USDT у «неопознанной европейской организации», а во вторник повысил оценку до 133 млн. По его анализу, стейблкоины конвертировали в ETH, пропускали через сервисы мгновенного обмена (WellWallet, Kyrrex), а затем меняли на Monero (XMR). Причастность северокорейской группы Lazarus он с высокой уверенностью исключает. По его оценке, при быстром сообщении об инциденте можно было бы заморозить более 30 млн долларов.

Что с клиентами

Банк заверяет, что атака «не имеет финансовых последствий» для клиентов, а их интересы «полностью защищены». Личные счета, судя по всему, не затронуты. Тем не менее часть операций временно приостановили, в приложении отображается ошибка, переводы недоступны. Банк обещает скоро возобновить операции после последних проверок.

Как злоумышленники проникли в системы, не уточняется, ответственность за атаку никто не взял. Клиентам стоит остерегаться звонков, SMS и писем от «банковских консультантов», упоминающих взлом: банк никогда не запрашивает конфиденциальные данные, например банковские коды.