Французская финансовая группа Crédit Mutuel Arkéa подтвердила кибератаку, в результате которой были проведены мошеннические транзакции на сумму порядка €118 млн ($133 млн). Инцидент стал публичным после расследования ончейн-сыщика ZachXBT.

2 ноября исследователь сообщил о вероятном хищении более $106 млн в USDC и USDT со счетов, связанных с неназванной европейской организацией.

На следующий день ZachXBT обнаружил еще более $27 млн подозрительных выводов с централизованных криптобирж, в результате чего общий объем связанных с атакой транзакций превысил $133 млн. По его данным, отсутствие своевременного раскрытия информации позволило злоумышленнику отмыть на тот момент более $30 млн.

4 ноября ZachXBT назвал предполагаемую жертву — Crédit Mutuel Arkéa. В тот же день банк опубликовал заявление о кибератаке, а затем выпустил дополнительные разъяснения.

Как развивалась атака

По данным исследователя, первоначальные транзакции произошли 1 ноября. В течение следующих суток злоумышленник активно перемещал средства между сервисами и блокчейнами.

В частности, он обменивал USDC на Ethereum (ETH), использовал сервисы мгновенного обмена WellWallet и Kyrrex, конвертировал активы в Monero (XMR) через Wagyu и переводил средства между сетями.

Исследователь также обнаружил дополнительные выводы с централизованных бирж, часть которых произошла уже после его первой публикации об инциденте.

На основании методов отмывания средств ZachXBT заявил, что с высокой степенью уверенности не считает причастной к атаке северокорейскую группировку Lazarus Group.

Что сообщил банк

В официальном разъяснении Crédit Mutuel Arkéa уточнил, что злоумышленники использовали собственный счет финансовой группы для проведения транзакций в адрес других банковских организаций. Через них средства впоследствии могли быть конвертированы в криптовалюты на специализированных платформах.

Банк подчеркнул, что атакующие не использовали счета клиентов его подразделений и дочерних компаний. Также организация опровергла сообщения о том, что проникновение произошло через ее дочернюю платформу Fortuneo. По версии банка, злоумышленники воспользовались инфраструктурой одного из подрядчиков и получили прямой доступ к операциям Crédit Mutuel Arkéa.

Финансовая группа подтвердила порядок суммы в €118 млн, однако отказалась называть окончательный размер ущерба. По ее данным, часть средств удалось заблокировать, а работа по их возврату продолжается.

В банке также заявили, что инцидент не повлиял на клиентские активы. Некоторые операции по переводам были временно задержаны, однако после проверок и усиления мер безопасности большая часть операций возобновилась утром 4 ноября.

Crédit Mutuel Arkéa назвал произошедшее сложной внешней атакой и отверг версию о человеческой ошибке внутри организации. Банк сотрудничает с правоохранительными и надзорными органами для установления происхождения атаки и точного способа ее проведения.

Согласно заявлению, финансовая группа насчитывает 5,8 млн клиентов, а совокупные активы составляют €211,5 млрд.

Напомним, в октябре 130 из 555 финкомпаний Южной Кореи сообщили о недостатках киберзащиты по итогам самопроверки.