Credit Mutuel Arkea bevestigt cyberaanval; verliezen van 133 miljoen dollar blijven onbevestigd
De Franse bank Credit Mutuel Arkea heeft een cyberaanval bevestigd waarbij frauduleuze overboekingen vanaf de eigen rekening mogelijk werden gemaakt, maar heeft het verliesbedrag van 133 miljoen dollar dat door on-chain onderzoeker ZachXBT is gemeld niet bevestigd. De bank zegt dat klanttegoeden niet zijn aangetast en dat sommige fondsen zijn bevroren terwijl herstelpogingen doorgaan.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat de bank heeft bevestigd
Credit Mutuel Arkea zei op 4 november dat hackers haar eigen rekening hebben gebruikt om frauduleuze overboekingen uit te voeren, en dat het incident onder controle is gebracht. De bank zei dat klanttegoeden niet zijn getroffen en dat het enige gevolg voor klanten een vertraging was bij sommige overboekingen, die de bank voorzorgshalve had opgeschort voordat de activiteiten werden hervat.
Volgens een vervolgnotitie van de bank drongen aanvallers binnen via het platform van een niet bij naam genoemde externe dienstverlener en bereikten zij vervolgens de bank rechtstreeks. De bank omschreef de inbraak als "een geavanceerde aanval van buitenaf" en wees Franse persberichten van de hand die beweerden dat het toegangspunt Fortuneo was, de onlinebankingtak van de bank, evenals suggesties dat menselijke fout een rol speelde.
Het betwiste verliesbedrag
De omvang van de diefstal is het punt waarop de bronnen uiteenlopen. On-chain onderzoeker ZachXBT signaleerde het incident maandag voor het eerst zonder het slachtoffer te noemen, en zei dat een EU-entiteit op 1 november meer dan 106 miljoen dollar was kwijtgeraakt aan rekeningen bij gecentraliseerde beurzen, waarbij de fondsen werden opgenomen als USDC en USDT. Later voegde hij ten minste 27 miljoen dollar aan extra opnames bij beurzen toe, waardoor zijn totaal op meer dan 133 miljoen dollar kwam, en noemde hij Credit Mutuel Arkea als het vermeende slachtoffer. Hij zei dat de aanval "meerdere dagen plaatsvond" en dat het werkelijke bedrag hoger kan zijn zodra transacties over de toonbank worden meegerekend.
De bank heeft dat getal niet bevestigd. Toen zij werd gevraagd of 118 miljoen euro, oftewel 133 miljoen dollar, was gestolen, zei zij dat zij "deze informatie niet bevestigt" en alleen de "orde van grootte" kan valideren. Ook de berichtgeving over de eigen schatting van de bank loopt uiteen. AFP meldde een voorlopig bedrag van ongeveer 100 miljoen euro, terwijl Reuters meldde dat de bank zei dat haar verliezen lager waren dan 133 miljoen dollar. Een woordvoerder van de bank vertelde Reuters dat "het nog te vroeg is om een definitief bedrag te geven". De bronnen zijn het dus niet eens over het bedrag, en geen enkele bron heeft een gecontroleerd of definitief cijfer.
Geldstromen en herstel
De bank zei dat de aanvallers transacties naar andere financiële instellingen hebben gestuurd, waardoor het geld mogelijk via gespecialiseerde platforms in cryptovaluta is omgezet. Zij bevestigde niet dat er crypto-aankopen hebben plaatsgevonden en noemde geen platforms, digitale activa of wallet-adressen. ZachXBT zei dat de fondsen waren geruild voor ether en over meerdere chains waren verplaatst, een detail waar de bank niet op is ingegaan.
Een deel van de fondsen is bevroren, en de bank zegt dat zij zich inzet voor het terugvorderen van de rest. Zij heeft niet bekendgemaakt hoeveel is veiliggesteld. De bank zei ook dat de betrokken bedragen "absoluut niet" groot genoeg zijn om haar financiële gezondheid te bedreigen. Zij meldde voor het eerste halfjaar activa van 211,5 miljard euro en een nettowinst van 230 miljoen euro, en heeft klanten gevraagd alert te zijn op mogelijke phishing. Het Parijse openbaar ministerie heeft een onderzoek geopend naar een vermeende aanval op een geautomatiseerd gegevensverwerkingssysteem door een georganiseerde groep, en de bank werkt samen met justitiële en politieautoriteiten. De bank heeft niet gezegd wanneer de aanval begon, wie er verantwoordelijk was, of er gegevens zijn buitgemaakt.
Bredere context
Het incident volgt op een hack van 6,34 miljard dollar bij Binance, die door blockchain-analysebedrijven is gekoppeld aan Noord-Korea. ZachXBT zei er zeer zeker van te zijn dat dit incident niet het werk was van de Lazarus Group van Noord-Korea. Het Braziliaanse Mercado Bitcoin heeft deze week ook stortingen en opnames bevroren na een afzonderlijk beveiligingsincident. Hoeveel de bank terugvordert en wat haar uiteindelijke verlies zal zijn, blijft onopgelost.
Waarom het ertoe doet
Voor traders
Gemelde on-chain stromen van USDC, USDT en ether die met de diefstal verband houden, kunnen de liquiditeit en het traceren van stablecoins beïnvloeden, maar het verliesbedrag blijft onbevestigd en moet als voorlopig worden beschouwd.
Voor beleggers
Een grote diefstal bij een gereguleerde bank die doorwerkt in de cryptomarkten onderstreept het tegenpartij- en bewaarrisico, en toezichthouders kunnen de betrokken beurzen en off-ramp-kanalen onder de loep nemen.
Voor bouwers
Het toegangspunt via een externe dienstverlener belicht het risico in de toeleveringsketen, dus teams moeten niet alleen hun eigen perimeter controleren, maar ook de toegangspaden van leveranciers tot bank- en treasury-systemen.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
