ZachXBT отследил более $133 млн после кибератаки на Crédit Mutuel Arkéa
Банк подтвердил мошеннические транзакции и сообщил о временной приостановке отдельных переводов. Точную сумму потерь не раскрыли.
Crédit Mutuel Arkéa сообщил о кибератаке и мошеннических транзакциях в заявлении от 4 ноября. Банк заявил, что инцидент локализован, а активы клиентов защищены. Некоторые переводы временно приостанавливали; после дополнительных проверок операции постепенно возобновляются. Регуляторов уведомили.
Исследователь блокчейна ZachXBT отследил более $133 млн предположительно похищенных средств: свыше $106 млн, а затем ещё около $27 млн. Аналитическая компания Bitquery отдельно проследила около $108,8 млн в USDC с участием Kraken, Crypto.com и OKX. Эти оценки отражают разные объёмы отслеживания, их нельзя складывать.
По версии французского журналиста Грегори Раймонда, средства могли вывести через Fortuneo, дочерний онлайн-банк Arkéa, с помощью несанкционированных переводов на биржевые счета, оформленные на поддельные данные. Точный способ доступа к банковской инфраструктуре не подтверждён. Следователи также выявили обмен стейблкоинов примерно на $63 млн в 27 553 ETH в ночь с 1 на 2 ноября.
Банк не назвал размер ущерба и заявил, что он не угрожает финансовой устойчивости группы. ZachXBT раскритиковал задержку с раскрытием информации и предположил, что более $30 млн могли выйти из каналов прямого возврата.
Разобраться в теме новости
Что делать при споре в P2P-сделке: оплата, доказательства и поддержка
Как действовать при задержке выдачи криптовалюты или споре об оплате P2P: сохранить доказательства, выбрать официальный канал и не ухудшить положение повторным платежом.
Открыть инструкцию ПОШАГОВОКак купить Ethereum и вывести ETH: спот, сеть и комиссия
Как приобрести ETH, проверить фактическое исполнение покупки и выбрать сеть вывода. Почему ETH в Ethereum и в L2 требуют отдельной проверки получателя.
Открыть инструкцию ПОШАГОВОКак купить USDC и вывести на кошелёк в нужной сети
Покупка USDC на споте или через поддерживаемый сервис: проверка нативной версии, сети вывода, контракта и полной суммы получения.
Открыть инструкцию