CryptoSlate
Crédit Mutuel Arkéa, saldırganların bir hizmet sağlayıcının platformunu kullanarak bankanın kendi hesabından sahte transferler gerçekleştirmesinin ardından, 4 Kasım itibarıyla operasyonların neredeyse tamamının yeniden başladığını açıkladı. Banka, 118 milyon avro (133 milyon dolar) zarar oluştuğuna ilişkin haberleri doğrulamayı reddetti ve yalnızca tutarın büyüklük mertebesini teyit etti. Bazı fonların bloke edildiğini ve kurtarma çalışmalarının sürdüğünü belirtti.
Neden önemli?
Olay, aktarıldığı bildirilen tutarla bankanın nihai zararı arasındaki farkı ortaya koyuyor. Arkéa, müşteri hesaplarının kullanılmadığını, müşterilerin varlıklarının etkilenmediğini ve söz konusu tutarların bankanın mali gücünü tehdit etmeyeceğini söyledi. Saldırganların bankanın çevrim içi bankacılık iştiraki Fortuneo üzerinden sisteme girdiği iddiasını reddetti.
Arkéa, diğer bankalara yapılan transferlerin kripto para birimine dönüşümü mümkün kılmış olabileceğini, ancak bu dönüşümü doğrulamadığını ve transferlerini belirli kripto cüzdanlarıyla ilişkilendirmediğini belirtti. Bitquery ise ayrı bir çalışmada, Kraken, Crypto.com ve OKX ile ilişkili olduğunu düşündüğü cüzdanlardan 1 ve 2 Kasım'da 15 adrese yapılan 108,8 milyon dolarlık USDC çekimini izledi. Analiz şirketi, banka transferlerini veya borsa hesaplarını göremediğini, bu nedenle iz sürme çalışmasının Arkéa ile bağlantı kurmadığını ya da alıcı hesapların sahiplerini belirlemediğini söyledi.
Piyasa etkisi
Bitquery, 15 adresten ikisinin ara cüzdanlar üzerinden şüpheli hırsızlıkla bağlantılı olduğunu belirtti. Bu iki adres çıkarıldığında izlenen tutar 95,7 milyon dolara düşüyor. Şirket ayrıca şüpheli hırsızlıkla ilişkilendirilen cüzdanlarda, çoğunluğu ETH olmak üzere yaklaşık 42,6 milyon doların Ethereum üzerinde kaldığını tahmin etti. Bunlar zincir üstü izleme verileri; Arkéa'nın zararının doğrulanmış ölçümü değil.
Arkéa, saldırının nasıl gerçekleştiğini belirlemek için adli ve polis makamlarıyla birlikte çalıştığını söyledi. Banka başlangıçta önlem olarak bazı işlemleri durdurdu, ardından kontroller ve güvenlik önlemlerinin güçlendirilmesinin ardından işlemleri kademeli olarak yeniden başlattı. Nihai zarar ve banka transferleriyle kripto çekimleri arasında bir bağlantı olup olmadığı henüz doğrulanmadı.
Sıkça sorulan sorular
-
Arkéa, 133 milyon doların çalındığını doğruladı mı?
Hayır. Arkéa, bildirilen 118 milyon avro (133 milyon dolar) tutarını doğrulamayı reddetti ve yalnızca büyüklük mertebesini teyit etti. Bazı fonların bloke edildiğini ve kurtarma çalışmalarının sürdüğünü söyledi.
-
Bitquery olayla bağlantılı olarak neyi izledi?
Bitquery, Kraken, Crypto.com ve OKX ile ilişkili olduğunu düşündüğü cüzdanlardan 1 ve 2 Kasım'da 15 adrese yapılan 108,8 milyon dolarlık USDC çekimini izledi.
-
Bitquery'nin izleme çalışması, çekimlerin Arkéa'dan geldiğini kanıtlayabilir mi?
Hayır. Bitquery, banka transferlerini veya borsa hesaplarını göremediğini, bu nedenle Arkéa ile bağlantı kuramayacağını ya da alıcı hesapların sahiplerini belirleyemeyeceğini söyledi.
-
Arkéa müşteri hesapları ve Fortuneo hakkında ne söyledi?
Arkéa, saldırganların müşteri hesaplarını değil bankanın kendi hesabını kullandığını ve müşterilerin varlıklarının etkilenmediğini söyledi. Saldırının Fortuneo üzerinden gerçekleştiği iddiasını reddetti.
-
Bitquery, Ethereum üzerinde ne kadar varlığın kaldığını tahmin etti?
Bitquery, şüpheli hırsızlıkla ilişkilendirdiği cüzdanlarda çoğunluğu ETH olmak üzere yaklaşık 42,6 milyon doların Ethereum üzerinde kaldığını tahmin etti. Bu, izleme çalışmasına dayalı bir tahmin; bankanın doğrulanmış zarar tutarı değil.
WuBlockchain
TheBlock
Altcoin Daily
CoinTelegraph
CoinDesk