КриптоЛампа
Crédit Mutuel Arkéa подтвердил мошеннические транзакции на €118 млн
Банк сообщил о внешней атаке через инфраструктуру подрядчика. Часть средств удалось заблокировать; клиентские активы не пострадали, расследование продолжается.
Французская финансовая группа Crédit Mutuel Arkéa подтвердила кибератаку, в ходе которой мошенники провели транзакции примерно на €118 млн ($133 млн). Банк сообщил, что злоумышленники использовали его собственный счёт для переводов в другие финансовые организации, откуда деньги могли конвертировать в криптовалюты.
По версии банка, атакующие получили доступ через инфраструктуру одного из подрядчиков. Crédit Mutuel Arkéa отверг сообщения о проникновении через дочернюю платформу Fortuneo и заявил, что счета клиентов подразделений и дочерних компаний не использовались. Организация также исключила человеческую ошибку внутри группы.
Ончейн-исследователь ZachXBT сообщил 2 ноября о вероятном хищении более $106 млн в USDC и USDT со счетов неназванной европейской организации. На следующий день он выявил ещё более $27 млн подозрительных выводов с централизованных криптобирж. 4 ноября исследователь назвал Crédit Mutuel Arkéa предполагаемой жертвой; в тот же день банк опубликовал заявление об атаке.
По наблюдениям ZachXBT, первоначальные транзакции прошли 1 ноября. В течение следующих суток средства перемещали между сервисами и блокчейнами, в том числе обменивали USDC на ETH и конвертировали активы в Monero через Wagyu. Исследователь оценил, что к моменту его публикации злоумышленник отмыл более $30 млн. Он также заявил, что с высокой степенью уверенности не считает причастной к атаке северокорейскую Lazarus Group.
Банк не назвал окончательный размер ущерба: часть средств удалось заблокировать, работа по их возврату продолжается. Клиентские активы не пострадали. Некоторые переводы временно задерживались, но после проверок и усиления мер безопасности большая часть операций возобновилась утром 4 ноября. Crédit Mutuel Arkéa сотрудничает с правоохранительными и надзорными органами.
Разобраться в теме новости
APR и APY: как посчитать доходность с комиссиями
Чем отличаются простая годовая ставка и доходность с реинвестированием. Учебные расчёты помогают проверить период, валюту выплаты и фактические расходы.
Читать разбор ПОШАГОВО
Что делать при споре в P2P-сделке: оплата, доказательства и поддержка
Как действовать при задержке выдачи криптовалюты или споре об оплате P2P: сохранить доказательства, выбрать официальный канал и не ухудшить положение повторным платежом.
Открыть инструкцию ОБЪЯСНЯЕМЧто такое стейблкоины и почему они теряют привязку
Как устроены стейблкоины, чем резерв отличается от рыночной ликвидности и что проверить в новостях об USDT, USDC и потере привязки.
Читать разбор