گروه بانکی فرانسوی Crédit Mutuel Arkéa تایید کرده است که هدف حمله سایبری قرار گرفته و این حمله منجر به انجام تراکنش‌های جعلی شده است. این خبر یک روز پس از آن منتشر شد که ZachXBT، کارشناس تحلیل بلاک‌چین، این بانک را قربانی احتمالی سرقت بیش از ۱۳۳ میلیون دلار ارز دیجیتال معرفی کرد.
در بیانیه‌ای که روز چهارشنبه در اختیار رسانه‌ها قرار گرفت، این بانک اعلام کرد که حادثه "کنترل شده و اکنون تحت نظارت است" و عملیات به تدریج پس از اعمال اقدامات امنیتی قوی‌تر در حال از سرگیری است. این بانک همچنین تاکید کرد که دارایی‌های مشتریان تحت تأثیر قرار نگرفته و این حمله تنها باعث تأخیر در اجرای برخی انتقالات شده است.
تایید حمله و جزئیات نامشخص
بانک مذکور هیچ اشاره‌ای به ارز دیجیتال یا میزان دقیق مبالغ سرقت شده نکرد. این مبالغ هنوز در حال ارزیابی هستند، اما "به هر حال به گونه‌ای نیستند که بتوانند در استحکام و سلامت مالی گروه تردید ایجاد کنند".
Crédit Mutuel Arkéa اعلام کرد که به محض شناسایی حمله، مقامات نظارتی مربوطه را مطلع کرده و برای جلوگیری از حرکات جعلی بیشتر، موقتاً برخی تراکنش‌ها را به حالت تعلیق درآورده است. این بانک همچنین به مشتریان خود در مورد تلاش‌های فیشینگ پس از حمله هشدار داد. Decrypt برای کسب اطلاعات بیشتر، از جمله اینکه آیا ضررها شامل ارز دیجیتال بوده است یا خیر، با Crédit Mutuel Arkéa تماس گرفته است.
ادعای ZachXBT و مظنونیت موسسات مالی
ZachXBT در کانال تلگرام خود نوشت: "افشای اینکه موسسه مالی اتحادیه اروپا که هدف سرقت بیش از ۱۳۳ میلیون دلار قرار گرفته، ظاهراً Crédit Mutuel Arkéa، بانکی فرانسوی با ۲۳۵ میلیارد دلار دارایی است. حمله به این بانک برای چندین روز ادامه داشته است. من مشکوکم که این رقم با احتساب فعالیت‌های خارج از صرافی (OTC) بیشتر باشد."
ZachXBT ابتدا در روز دوشنبه به سرقت مشکوک اشاره کرده بود و گفت که یک نهاد ناشناس در اتحادیه اروپا ممکن است در تاریخ ۱ نوامبر بیش از ۱۰۶ میلیون دلار از حساب‌های خود در چندین صرافی ارز دیجیتال از دست داده باشد. به گفته وی، وجوه به صورت USDC و USDT برداشت شده و سپس مهاجم USDC را با ETH مبادله کرده، وجوه را از طریق صرافی‌های فوری منتقل کرده، بخشی از آن را به ارز حریم خصوصی Monero تبدیل کرده و در چندین شبکه پل زده است.
جزئیات بیشتر سرقت و ارتباط با نهادهای اروپایی
در به‌روزرسانی روز سه‌شنبه، او اعلام کرد که ۹ میلیون دلار دیگر برداشت از صرافی‌ها توسط مهاجم را شناسایی کرده و مجموع آن را به بیش از ۱۳۳ میلیون دلار رسانده است. او همچنین چهار آدرس اتریوم را منتشر کرد که مدعی بود با این سرقت مرتبط هستند.
ZachXBT در آن زمان نوشت: "تئوری کاری من این است که یک موسسه مالی بزرگ در اروپای غربی مورد سوء استفاده قرار گرفته و در حال حاضر این موضوع پوشش داده می‌شود." او این موسسه را به عدم انجام "افشای صحیح حادثه" متهم کرد و گفت این امر مانع از مسدود شدن حدود ۳۰ میلیون دلار از وجوه سرقت شده توسط اجرای قانون شده است. وی نگفت که چگونه بانک را شناسایی کرده یا مهاجم چگونه به حساب‌های آن در صرافی‌ها دسترسی پیدا کرده است.
آمادگی بانک برای ورود به حوزه ارز دیجیتال
این گروه بانکی متقابل در حال آماده‌سازی برای ورود به حوزه ارز دیجیتال بوده است. در ماه مه، روزنامه مالی فرانسوی L'Agefi گزارش داد که این بانک برای دریافت مجوز تحت MiCA، چارچوب نظارتی اتحادیه اروپا برای ارزهای دیجیتال، درخواست داده است تا خدمات ارز دیجیتال را به مشتریان خرد خود ارائه دهد و آن را از طریق بخش خدمات بانکی Arkéa خود به صورت برچسب سفید عرضه کند.
این ادعا چند روز پس از هک ۶.۳ میلیارد دلاری Binance، بزرگترین سرقت ارز دیجیتال ثبت شده، مطرح می‌شود که FBI آن را به هکرهای کره شمالی نسبت داده است. ZachXBT گفت که مهاجم در سرقت مشکوک در اتحادیه اروپا هنوز شناسایی نشده است، اما او می‌تواند "با اطمینان بالایی بگوید که این گروه، گروه لازاروس (Lazarus Group) نیست"، زیرا "شاخص‌های پولشویی متعددی" وجود دارد.
