Коротко
- Хакеры совершили атаку на Credit Mutuel Arkea через стороннего провайдера, похитив банковские средства для конвертации в криптовалюту.
- Аналитики ZachXBT оценили объем подозрительных транзакций в сумму более 133 млн долларов.
- Биржи Kraken, Crypto.com и OKX заблокировали подозрительные счета, при этом сами площадки заявили о полной безопасности своих систем.
- Инцидент подчеркивает риски использования криптобирж для легализации украденных средств и ужесточение мер безопасности со стороны торговых платформ.
Французская банковская группа Crédit Mutuel Arkéa сообщила, что почти все операции возобновились в среду после кибератаки, связанной с предполагаемой кражей средств со счета самого банка.
Банк заявил, что работа возобновилась после проведения проверок безопасности и внедрения дополнительных защитных мер. По заверениям организации, средства клиентов не пострадали, а сбой привел лишь к задержке некоторых переводов.
В банке также уточнили, что злоумышленники получили доступ через стороннего поставщика услуг, а не через его дочерний онлайн-банк Fortuneo. Они перевели деньги банка в другие финансовые организации, что потенциально позволило конвертировать их в криптовалюту.
Вывод средств с криптовалютных бирж впервые помог раскрыть предполагаемую кражу. Блокчейн-аналитическая компания Bitquery отследила транзакции с аккаунтов на платформах Kraken, Crypto.com и OKX еще до того, как пострадавшая сторона была названа публично.
Ончейн-исследователь ZachXBT в понедельник сообщил о подозрительных выводах на сумму более 106 миллионов долларов, а во вторник увеличил свою оценку свыше 133 миллионов долларов, обнаружив еще 27 миллионов. В своем отчете в среду он назвал Arkéa возможной жертвой.
После этого банк подтвердил факт атаки и заявил, что все еще оценивает ее финансовые последствия.
Мы не подтверждаем эти цифры, мы можем лишь подтвердить примерный масштаб, говорится в заявлении Arkéa согласно машинному переводу.
В Arkéa отметили, что часть средств была заморожена, а работы по их возврату продолжаются. Ранее биржи Kraken и Crypto.com сообщили Cointelegraph, что ограничили счета или заблокировали средства, связанные с предполагаемой кражей. Обе площадки подчеркнули, что их системы безопасности не быликомпрометированы.
Термины в новости
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
- Ончейн (on-chain)
- Всё, что происходит и записывается непосредственно в блокчейне: переводы, балансы адресов, данные смарт-контрактов. Ончейн-аналитика изучает эти данные, чтобы понять поведение участников рынка.
