De Franse bank Crédit Mutuel Arkéa is getroffen door een cyberaanval. Daarbij konden de aanvallers frauduleuze transacties uitvoeren. De bank zegt dat het incident inmiddels onder controle is en dat klanten geen financieel verlies lijden.
Bank schort transacties tijdelijk op
Crédit Mutuel Arkéa meldde aan AFP dat medewerkers direct ingrepen nadat de aanval was ontdekt. De bank schortte sommige transacties tijdelijk op om nieuwe frauduleuze bewegingen te voorkomen. Welke diensten precies zijn geraakt, is niet bekendgemaakt.
Ook de gebruikte aanvalsmethode en de uiteindelijke schade zijn nog onbekend. Franse media noemen een mogelijk verlies van €118 miljoen, maar de bank heeft dat bedrag niet bevestigd. Zij zegt alleen dat de belangen van klanten volledig worden beschermd.
Dat onderscheid is belangrijk. De aanval en de ongeoorloofde transacties zijn bevestigd, maar nog niet dat al het gevolgde cryptogeld van de bank kwam of definitief verloren is.
Onderzoekers volgen geld via drie cryptobeurzen
Blockchainonderzoeker Bitquery volgde op 1 en 2 november voor ongeveer €97 miljoen aan USDC-opnames vanaf rekeningen bij Kraken, Crypto.com en OKX. USDC is een stablecoin die de waarde van de dollar volgt.
Het geld ging in 21 uur naar vijftien adressen. Een groot deel werd daarna snel omgezet in ethereum. Anders dan USDC heeft ethereum geen centrale uitgever die munten op een verdacht adres kan blokkeren. Daardoor werd ingrijpen moeilijker zodra de omzetting was voltooid.
Elf van de vijftien ontvangende adressen waren vóór de aanval al gebruikt voor opnames vanaf dezelfde beurzen. Volgens Bitquery wijst dat erop dat de aanvaller mogelijk niet alleen toegang had tot de beursrekeningen, maar ook tot wallets die het slachtoffer eerder gebruikte. De blockchaingegevens bewijzen niet hoe die toegang is verkregen.
Bitquery kon op basis van de blockchain niet vaststellen wie het slachtoffer was. De koppeling met Crédit Mutuel Arkéa komt van onderzoeker ZachXBT en latere berichtgeving. Daardoor blijft ook onzeker of de volledige geldstroom bij deze ene bankzaak hoort.
Crédit Mutuel Arkéa heeft de relevante toezichthouders ingelicht. De bank onderzoekt nog wat de aanval precies heeft geraakt en wanneer alle tijdelijk stilgelegde transacties weer kunnen worden hervat.