За даними блокчейн-дослідника ZachXBT, французька банківська група Crédit Mutuel Arkéa у перших числах листопада зазнала кібератаки, внаслідок якої зловмисники вивели приблизно $133 млн. Банк підтвердив факт інциденту, але заявив, що остаточний розмір збитків встановлюється і може бути нижчим за наведену суму.
Механізм виведення коштів і конвертація в Monero
ZachXBT виявив перші підозрілі операції 1−2 листопада й спочатку оцінив виведення понад $106 млн у стейблкойнах USDC та USDT із рахунків на кількох централізованих криптобіржах. Пізніше він відстежив ще близько $27 млн транзакцій і збільшив оцінку загальних втрат до більш ніж $133 млн.
За його даними зловмисники обмінювали USDC на Ethereum, переводили активи через обмінні сервіси, а потім конвертували частину коштів у Monero — криптовалюту з підвищеною конфіденційністю транзакцій, що ускладнює подальше відстеження руху грошей. ZachXBT також припускає, що реальні втрати можуть бути більшими через операції поза біржами; він висловив думку, що за атакою не стоїть північнокорейське хакерське угруповання Lazarus Group.
Реакція банку і хід розслідування
4 листопада Crédit Mutuel Arkéa підтвердив, що став жертвою атаки, під час якої зловмисники використали рахунок самої установи для переказів до інших банків, звідки кошти могли потрапити на криптовалютні платформи. Банк спростував, що початковим каналом проникнення була його дочірня платформа Fortuneo, заявивши, що хакери скористалися платформою одного з постачальників послуг.
У повідомленні банк назвав атаку “складною та такою, що була здійснена ззовні, а не стала наслідком людської помилки”. Після виявлення інциденту частину транзакцій тимчасово призупинили, через що деякі клієнти зазнали затримок переказів. Банк запевнив, що кошти клієнтів не постраждали і що роботу операційних систем поступово відновлюють після додаткових перевірок і посилення захисту.
Правоохоронні дії та коментарі дослідника
Crédit Mutuel Arkéa повідомив компетентні органи, і паризька прокуратура відкрила розслідування за фактом атаки на автоматизовану систему обробки даних, вчиненої організованою групою. Справу передали французькому підрозділу з боротьби з кіберзлочинністю.
ZachXBT розкритикував банк за, на його думку, недостатньо швидке реагування і заявив, що через це зловмисники могли встигнути відмити понад $30 млн; це оцінка незалежного дослідника, а не встановлений правоохоронцями факт.
Розмір групи та політика протидії відмиванню коштів
Crédit Mutuel Arkéa — французька кооперативна банківська група зі штаб-квартирою в Бретані, яка об’єднує регіональні структури і низку дочірніх компаній, у тому числі онлайн-банк Fortuneo. Група обслуговує мільйони клієнтів і має значні активи.
У своїх публікаціях група описує політику протидії відмиванню коштів і фінансуванню тероризму, називаючи наявність процедур контролю, внутрішніх перевірок і звітності перед наглядовими органами. Ці документи відображають політики самої установи, а не є незалежним підтвердженням ефективності всіх механізмів контролю.
