По данным блокчейн-исследователя ZachXBT, французская банковская группа Crédit Mutuel Arkéa в первых числах ноября подверглась кибератаке, в результате которой злоумышленники вывели примерно $133 млн. Банк подтвердил факт инцидента, но заявил, что окончательный размер ущерба устанавливается и может быть ниже указанной суммы.
Механизм вывода средств и конвертация в Monero
ZachXBT обнаружил первые подозрительные операции 1−2 ноября и первоначально оценил вывод более $106 млн в стейблкоинах USDC и USDT с счетов на нескольких централизованных криптобиржах. Позже он отследил ещё около $27 млн транзакций и увеличил оценку общих потерь до более чем $133 млн.
По его данным злоумышленники обменивали USDC на Ethereum, переводили активы через обменные сервисы, а затем конвертировали часть средств в Monero — криптовалюту с повышенной конфиденциальностью транзакций, что усложняет дальнейшее отслеживание движения денег. ZachXBT также предполагает, что реальные потери могут быть больше из-за операций вне бирж; он выразил мнение, что за атакой не стоит северокорейская хакерская группировка Lazarus Group.
Реакция банка и ход расследования
4 ноября Crédit Mutuel Arkéa подтвердил, что стал жертвой атаки, в ходе которой злоумышленники использовали счёт самой организации для переводов в другие банки, откуда средства могли попасть на криптовалютные платформы. Банк опроверг, что первоначальным каналом проникновения была его дочерняя платформа Fortuneo, заявив, что хакеры воспользовались платформой одного из поставщиков услуг.
В сообщении банк назвал атаку «сложной и осуществлённой извне, а не в результате человеческой ошибки». После обнаружения инцидента часть транзакций временно приостановили, из-за чего некоторые клиенты столкнулись с задержками переводов. Банк заверил, что средства клиентов не пострадали и что работу операционных систем постепенно восстанавливают после дополнительных проверок и усиления защиты.
Правоохранительные действия и комментарии исследователя
Crédit Mutuel Arkéa уведомил компетентные органы, и парижская прокуратура открыла расследование по факту атаки на автоматизированную систему обработки данных, совершённой организованной группой. Дело передали французскому подразделению по борьбе с киберпреступностью.
ZachXBT раскритиковал банк за, по его мнению, недостаточно быструю реакцию и заявил, что из-за этого злоумышленники могли успеть отмыть более $30 млн; это оценка независимого исследователя, а не установленный правоохранительными органами факт.
Размер группы и политика противодействия отмыванию денег
Crédit Mutuel Arkéa — французская кооперативная банковская группа со штаб-квартирой в Бретани, объединяющая региональные структуры и ряд дочерних компаний, в том числе онлайн-банк Fortuneo. Группа обслуживает миллионы клиентов и имеет значительные активы.
В своих публикациях группа описывает политику противодействия отмыванию средств и финансированию терроризма, указывая на наличие процедур контроля, внутренних проверок и отчётности перед надзорными органами. Эти документы отражают политику самой организации, а не являются независимым подтверждением эффективности всех механизмов контроля.
