Crédit Mutuel Arkéa, hesaplarından birinden kriptoya dönüştürülen fonlarla ilgili dolandırıcılık amaçlı transferlere bir siber saldırının yol açtığını doğruladı. Onchain araştırmacısı ZachXBT, kaybın 133 milyon doları aştığını tahmin etti. Ancak banka nihai tutarı doğrulamadı ve çalınan fonların bir kısmının bloke edildiğini açıkladı.
Banka, olayın kontrol altına alındığını ve müşteri varlıklarının etkilenmediğini söyledi. Bazı transferlerin gerçekleştirilmesinde gecikmeler yaşandığını bildiren banka, yeni dolandırıcılık amaçlı para hareketlerini durdurmak için ekiplerinin güvenlik önlemlerini devreye soktuğunu belirtti. Crédit Mutuel Arkéa, söz konusu tutarların mali gücünü tehdit etmediğini ifade etti.
Neden önemli
Şüphelenilen saldırının boyutu, saldırganların çalınan fonları kripto hizmetleri ve farklı blok zincirleri üzerinden aktarırken bankaların karşı karşıya kaldığı riskleri gözler önüne seriyor. ZachXBT, işlemlerin birkaç gün boyunca sürdüğünü ve özellikle tezgâh üstü ek işlemler yapılmışsa kayıp tahmininin artabileceğini söyledi.
ZachXBT, USDC'nin ETH ile takas edilmesini, WellWallet ve Kyrrex adlı anlık borsaların kullanılmasını, Wagyu üzerinden fonların XMR'ye dönüştürülmesini ve varlıkların birden fazla blok zinciri arasında köprülenmesini içeren bir aklama güzergâhı tarif etti. Saldırganın Kuzey Kore'nin Lazarus Group'uyla bağlantılı olmadığı konusunda yüksek güvene sahip olduğunu belirtti.
Piyasa etkisi
Bankaya göre olay müşteri varlıklarını etkilemedi ve kontrol altına alındı. Tutar belirsizliğini koruyor: Crédit Mutuel Arkéa, kaybın genel büyüklüğünü kabul etti ancak nihai kayıp rakamını açıklamadı.
Bankanın 12.000'den fazla çalışanı, 5,8 milyon üyesi ve müşterisi bulunuyor. Bildirilen toplam varlıkları 211,5 milyar avro (238,1 milyar dolar) düzeyinde. Bu rakamlar, olayın mali güçlerini zayıflatmadığı yönündeki açıklamalarına bağlam sunuyor.
Sıkça sorulan sorular
-
Crédit Mutuel Arkéa'ya yönelik saldırı müşteri varlıklarını etkiledi mi?
Banka, müşteri varlıklarının etkilenmediğini söyledi. Bazı transferlerin gerçekleştirilmesinde gecikmeler yaşandığını bildirdi.
-
Crédit Mutuel Arkéa'dan ne kadar para çalındığı iddia ediliyor?
ZachXBT kaybın 133 milyon doları aştığını tahmin etti. Banka genel büyüklüğü kabul etse de nihai tutarı doğrulamadı.
-
Çalınan fonlar kripto üzerinden nasıl aktarıldı?
ZachXBT, USDC'nin ETH ile takas edildiğini, fonların WellWallet ve Kyrrex üzerinden geçirildiğini, Wagyu aracılığıyla XMR'ye dönüştürüldüğünü ve birden fazla blok zinciri arasında köprülendiğini anlattı.
-
Saldırının Kuzey Kore'nin Lazarus Group'uyla bağlantısı var mıydı?
ZachXBT, saldırganın Lazarus Group'la bağlantılı olmadığı konusunda yüksek güvene sahip olduğunu söyledi.
-
Crédit Mutuel Arkéa mali durumu hakkında ne söyledi?
Banka, söz konusu tutarların mali gücünü zayıflatmayacağını söyledi. Toplam varlıklarını 211,5 milyar avro (238,1 milyar dolar) olarak bildirdi.
TheBlock