Digitális bankrablás Franciaországban: a hackerek egy beszállítón át jutottak be a Crédit Mutuel Arkéa rendszerébe. A nyomozók szerint 133 millió dollár tűnhetett el kriptovalutákon át.
Se símaszk, se fúrógép, se menekülő autó, mégis több mint száz millió euró tűnhetett el. Franciaország egyik nagy szövetkezeti bankcsoportja, a Crédit Mutuel Arkéa elismerte, hogy kibertámadás érte. Az on-chain nyomozók szerint a pénz egy része már kriptovalutákon át tűnt el. A 21. századi digitális bankrablás ráadásul nem az ügyfelek, hanem maga a bank zsebébe nyúlt.
Kriptóznál? Nem mindegy, kire bízod a pénzed.
A Coinbase a kriptovilág egyik legismertebb, szabályozott szereplője, ahol kezdők és tapasztaltabb kereskedők is megtalálhatják a számukra megfelelő eszközöket. Ismerd meg a platformot, a díjakat és a lehetőségeket, mielőtt döntesz.
[Coinbase bemutató cikkünk ->]
Mit erősített meg a bank?
A breton központú pénzintézet november 4-én adott ki közleményt arról, hogy a támadás csalárd műveleteket tett lehetővé. Az AFP-nek adott tájékoztatás szerint a támadók az Arkéa saját számláját használták arra, hogy más bankokba utaljanak, majd a pénzt kriptoplatformokon váltották át.
Súlyos veszteség érte a legnagyobb tőzsdét – Kripto Akadémia
Fontos részlet, hogy a bank szerint a hackerek nem ügyfélszámlákon keresztül dolgoztak. Az első sajtóhírek az online leánybankot, a Fortuneót nevezték meg belépési pontként, ezt az Arkéa határozottan cáfolta. A bank szerint a támadók egy külső szolgáltató platformján keresztül jutottak be. A Solutions Numériques ezért ellátási láncon keresztüli támadásnak nevezi az esetet. A szolgáltató nevét egyelőre nem hozták nyilvánosságra.
A digitális bankrablás nyomai a blokkláncon
Az ügyet nem a bank hozta nyilvánosságra, hanem a kriptos közösség egyik legismertebb nyomozója, ZachXBT. A CryptoTicker összefoglalója szerint november 2-án még egy meg nem nevezett uniós szervezet több mint 106 millió dolláros veszteségéről írt. Egy nappal később már az Arkéát nevezte meg áldozatként, és további mintegy 27 millió dollárnyi kiutalást talált. Így a becslése 133 millió dollár fölé (kb. 118 millió euró) emelkedett.
A Cyberattaque.org által idézett Bitquery-elemzés szerint nagyjából 21 óra alatt 108,8 millió dollárnyi USDC-t vettek fel a Kraken, a Crypto.com és az OKX számláiról. Ezután mintegy 63 millió dollárnyi stablecoint ETH-ra váltottak, mert az etheren tartott pénzt a stabilcoin-kibocsátóval szemben nem lehet befagyasztani. A Tether mindössze kb. 1,14 millió USDT-t zárolt. A nyomozók szerint a pénz egy része spot váltókon át moneroba (XMR) kerülhetett, ami szinte lehetetlenné teszi a további követést.
Sokan ilyenkor rögtön a bitcoinra gondolnak, de ebben az ügyben nem a BTC volt a főszereplő. A támadók stabilcoinokkal, etherrel és moneróval dolgoztak.
Mi lett az ügyfelek pénzével?
A bank szerint az ügyfelek megtakarításait nem érintette az incidens, a fennakadás miatt csak egyes utalások késtek. A franceinfo beszámolója szerint az alkalmazás órákig elérhetetlen volt. A MoneyVox azt írta, hogy a Fortuneo ügyfeleit az azonnali utalások és a Wero-fizetések akadozására figyelmeztették. A bank tájékoztatása szerint a műveletek szinte mindegyike már aznap délelőtt újraindult, megerősített biztonsági intézkedések mellett.
Belsős hackeléssel vádolják a Coldcard gyártóját – Kripto Akadémia
A pontos kárt az Arkéa nem közölte. A Cointelegraph szerint a bank nem erősíti meg ezeket a számokat, csak a nagyságrendet ismeri el. A pénz egy részét sikerült zárolni, a többi visszaszerzése folyamatban van. A bank szerint az összeg nem veszélyezteti a csoport pénzügyi stabilitását.
Nyomozás indult Párizsban
Az Arkéa feljelentése után a párizsi ügyészség kiberbűnözési részlege azonnal nyomozást indított. Az ügy szervezett formában elkövetett, informatikai rendszer elleni támadás gyanújával a francia kiberbűnözés elleni hivatalhoz (OFAC) került. ZachXBT közben azt kifogásolja, hogy a bank késve tájékoztatott, ezért szerinte mintegy 30 millió dollárt már nem lehetett befagyasztani. Ezt az Arkéa nem erősítette meg.
A legsebezhetőbb pont a beszállító
Ennek a digitális bankrablásnak a tanulsága kényelmetlen. Egy bank védelme csak annyira erős, amennyire a leggyengébb beszállítójáé. Az eset azt is megmutatta, hogy a blokklánc kétélű fegyver. A tolvajok percek alatt mozgatták a pénzt több láncon át, de minden lépésük nyilvános nyomot hagyott, ezért egy független nyomozó a bank előtt rakta össze a képet. Hogy a 133 millió dollárból mennyit sikerül visszaszerezni, az valószínűleg a következő hetekben dől el.
Mit gondolsz, ki a felelős: a bank vagy a beszállító? Legyél Te is tag a Discord csatornánkon és vitassuk meg a legfrissebb gazdasági eseményeket. Kövesd Velünk online a szektor kriptopénzügyi híreit és elemzéseit, ahol naprakész hírfolyamunkban és jelentések szobánkban követheted a kriptovalutákkal és a világgazdasággal kapcsolatos eseményeket!
Nincs VIP tagság, nincs előfizetés, egységben az erő! Még több hírt és információt olvasnál? Iratkozz fel YouTube csatornánkra! Ha pedig segítőkész és informatív kripto közösségre vágysz, látogass el Discord csatornánk valamennyi szobájába.
/crédit mutuel arkéa, afp, franceinfo, cyberattaque, cointelegraph, moneyvox/