Credit Mutuel Arkea bestätigt Cyberangriff; gemeldeter Verlust von 133 Mio. USD bleibt unbestätigt
Die französische Bank Credit Mutuel Arkea hat einen Cyberangriff bestätigt, der betrügerische Überweisungen von ihrem eigenen Konto ermöglichte. Die Bank hat jedoch die von der Blockchain-Ermittlerin ZachXBT gemeldete Verlustsumme von 133 Mio. USD nicht bestätigt. Laut Bank sind Kundenvermögen nicht betroffen, und einige Gelder wurden eingefroren, während die Wiederherstellungsmaßnahmen andauern.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Was die Bank bestätigt hat
Credit Mutuel Arkea erklärte am 4. November, Hacker hätten ihr eigenes Konto für betrügerische Überweisungen genutzt, und der Vorfall sei unter Kontrolle. Die Bank teilte mit, Kundenvermögen seien nicht betroffen; für Kunden habe sich lediglich eine Verzögerung bei einigen Überweisungen ergeben, die sie vorsorglich ausgesetzt und anschließend wieder aufgenommen habe.
In einer Folgemitteilung der Bank hieß es, die Angreifer seien über die Plattform eines nicht namentlich genannten externen Dienstleisters eingedrungen und hätten anschließend direkt auf die Bank zugegriffen. Die Bank bezeichnete den Eindringversuch als "einen ausgeklügelten Angriff von außen" und wies französische Presseberichte zurück, wonach der Einstiegspunkt Fortuneo, ihr Online-Banking-Arm, gewesen sei, ebenso Hinweise auf Fehler von Mitarbeitern.
Die umstrittene Verlustsumme
Bei der Höhe des Diebstahls gehen die Quellen auseinander. Die Blockchain-Ermittlerin ZachXBT hatte den Vorfall am Montag zunächst ohne Nennung des Opfers gemeldet. Sie erklärte, eine EU-Einrichtung habe am 1. November über 106 Mio. USD von zentralisierten Börsenkonten verloren, wobei die Gelder als USDC und USDT abgehoben worden seien. Später ergänzte sie mindestens 27 Mio. USD weiterer Börsenabhebungen, wodurch sich ihre Gesamtsumme auf über 133 Mio. USD erhöhte, und nannte Credit Mutuel Arkea als mutmaßliches Opfer. Der Angriff habe "mehrere Tage angedauert", und die tatsächliche Summe könne höher liegen, sobald Over-the-Counter-Aktivitäten einbezogen würden.
Die Bank hat diese Zahl nicht bestätigt. Auf die Frage, ob 118 Mio. Euro bzw. 133 Mio. USD gestohlen worden seien, erklärte sie, sie "bestätige diese Information nicht" und könne lediglich "die Größenordnung validieren". Auch die Berichterstattung über die eigene Schätzung der Bank weicht voneinander ab. Die AFP meldete eine vorläufige Summe von etwa 100 Mio. Euro, während Reuters berichtete, die Bank habe erklärt, ihre Verluste lägen unter 133 Mio. USD. Ein Sprecher der Bank sagte Reuters, "es sei noch zu früh, um eine endgültige Zahl zu nennen". Die Quellen stimmen somit beim Betrag nicht überein, und keine Quelle verfügt über eine geprüfte oder endgültige Zahl.
Mittelabfluss und Wiederherstellung
Die Bank erklärte, die Angreifer hätten Transaktionen an andere Finanzinstitute geschickt, die es dann möglicherweise ermöglicht hätten, das Geld über spezialisierte Plattformen in Kryptowährung umzutauschen. Dass tatsächlich Krypto-Käufe stattfanden, bestätigte sie nicht; sie nannte auch keine Plattformen, digitalen Vermögenswerte oder Wallet-Adressen. ZachXBT erklärte, die Gelder seien in Ether getauscht und über mehrere Chains verschoben worden, ein Detail, zu dem sich die Bank nicht geäußert hat.
Ein Teil der Gelder wurde eingefroren, und die Bank versucht nach eigenen Angaben, den Rest zurückzuholen. Wie viel bereits gesichert wurde, hat sie nicht offengelegt. Außerdem erklärte die Bank, die betroffenen Beträge seien "auf keinen Fall" groß genug, um ihre finanzielle Stabilität zu gefährden. Für das erste Halbjahr meldete sie Vermögenswerte von 211,5 Mrd. Euro und einen Nettogewinn von 230 Mio. Euro. Kunden wurden aufgefordert, auf mögliches Phishing zu achten. Die Pariser Staatsanwaltschaft hat ein Ermittlungsverfahren wegen eines mutmaßlichen Angriffs auf ein automatisiertes Datenverarbeitungssystem durch eine organisierte Gruppe eröffnet, und die Bank arbeitet mit Justiz- und Polizeibehörden zusammen. Wann der Angriff begann, wer dafür verantwortlich ist oder ob Daten entwendet wurden, hat die Bank nicht mitgeteilt.
Größerer Zusammenhang
Der Vorfall folgt auf einen Hack bei Binance über 6,34 Mrd. USD, den Blockchain-Analysefirmen Nordkorea zuschreiben. ZachXBT erklärte, er sei sehr sicher, dass dieser Vorfall nicht auf das Konto der nordkoreanischen Lazarus-Gruppe gehe. Die brasilianische Mercado Bitcoin hat diese Woche nach einem separaten Sicherheitsvorfall ebenfalls Einzahlungen und Auszahlungen eingefroren. Wie viel die Bank zurückholen kann und wie hoch ihr endgültiger Verlust ausfällt, bleibt offen.
Warum es wichtig ist
Für Trader
Gemeldete On-Chain-Bewegungen von USDC, USDT und Ether im Zusammenhang mit dem Diebstahl könnten Liquidität und die Nachverfolgung von Stablecoins beeinflussen. Die Verlustsumme bleibt jedoch unbestätigt und sollte als vorläufig betrachtet werden.
Für Investoren
Ein großer Diebstahl bei einer regulierten Bank, der auch die Krypto-Märkte berührt, unterstreicht Gegenparteien- und Verwahrungsrisiken. Aufsichtsbehörden könnten die beteiligten Börsen- und Off-Ramp-Kanäle genauer prüfen.
Für Entwickler
Der Einstieg über einen externen Dienstleister verdeutlicht Lieferkettenrisiken. Teams sollten daher die Zugriffswege von Dienstleistern auf Bank- und Treasury-Systeme prüfen, nicht nur ihren eigenen Perimeter.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
