Хакер похитил деньги Crédit Mutuel Arkéa через поставщика услуг
Изображение: OpenAI
Злоумышленник проник в сеть французского банка Crédit Mutuel Arkéa через платформу поставщика услуг и провёл мошеннические переводы со счёта самого банка. По оценке блокчейн-аналитика ZachXBT, он мог похитить до 118 млн евро ($133 млн); в банке заявили, что активы клиентов не пострадали, однако пришлось приостановить работу части систем.
По данным ZachXBT, деньги вывели в стейблкоинах USDC и USDT. Банк не подтвердил точную сумму, но признал, что речь идёт о сумме такого порядка. Часть средств удалось заблокировать.
Как сообщает BleepingComputer, первые сведения появились 2 ноября: ZachXBT рассказал о несанкционированном выводе средств с нескольких счетов централизованных криптобирж днём ранее. По его мнению, задержка с публичным сообщением об инциденте позволила злоумышленнику к 3 ноября отмыть $30 млн, которые иначе могли бы заморозить правоохранительные органы ЕС.
Arkéa сообщил об атаке 4 ноября и заявил, что ситуация находится под контролем, а работа постепенно восстанавливается. Некоторые переводы проходили с задержкой. Банк вместе с судебными органами и полицией выясняет, откуда и как была проведена атака.
Банк также предупредил клиентов о повышенном риске фишинга: он призвал не сообщать конфиденциальные данные по телефону и электронной почте, а подозрительные сообщения проверять звонком своему консультанту.
