Der französische Kreditgeber Crédit Mutuel Arkéa teilte mit, dass Hacker infolge eines Cyberangriffs betrügerische Überweisungen vom eigenen Konto der Bank tätigen konnten. Der On-Chain-Ermittler ZachXBT schätzt, dass mehr als 133 Millionen Dollar gestohlen wurden. Die Bank hat diese Zahl jedoch nicht bestätigt und erklärt, es sei noch zu früh, um den endgültigen Verlust zu beziffern.

Die Bank erklärte, der Vorfall sei unter Kontrolle, der Betrieb werde wieder aufgenommen und Kundenvermögen sei nicht betroffen. Einige Überweisungen wurden vorsorglich vorübergehend ausgesetzt. Crédit Mutuel Arkéa zufolge führte der Angriff zu Verzögerungen bei bestimmten Transaktionen, nicht aber zu Verlusten auf Kundenkonten.

Nach Angaben der Bank gelangten die Angreifer über die Plattform eines Dienstleisters zu ihr und nutzten ihr Konto, um Geld an andere Banken zu überweisen. Dadurch könnten die Gelder über spezialisierte Plattformen in Kryptowährungen umgewandelt worden sein. Die Bank erklärte, dass keine Konten von Kunden ihrer Verbände oder Tochtergesellschaften verwendet wurden.

Crédit Mutuel Arkéa bezeichnete den Vorfall als ausgeklügelten externen Angriff und wies französische Medienberichte zurück, wonach die Angreifer über Fortuneo, ihre Online-Banking-Sparte, eingedrungen seien. Die Bank hat nicht bekannt gegeben, wann der Angriff begann, wer dafür verantwortlich war oder ob Daten entwendet wurden. Sie arbeitet bei den Ermittlungen mit Justiz- und Polizeibehörden zusammen und erklärte, sie habe ihre Aufsichtsbehörden nach Entdeckung des Angriffs informiert.

Die Bank lehnte es ab, eine gemeldete Summe von 118 Millionen Euro beziehungsweise rund 133 Millionen Dollar zu bestätigen. Sie erklärte, sie könne lediglich die Größenordnung bestätigen. Ein Teil der Gelder sei eingefroren worden, und es werde daran gearbeitet, den Rest zurückzuerlangen. AFP berichtete von einer vorläufigen Schätzung von rund 100 Millionen Euro, während Reuters meldete, die Bank habe erklärt, ihre Verluste lägen unter 133 Millionen Dollar.

ZachXBT berichtete am Montag erstmals über den Vorfall, ohne das betroffene Institut zu nennen. Er erklärte, es bestehe der Verdacht, dass eine EU-Einrichtung am 1. November durch Abhebungen von mehreren Konten bei zentralisierten Börsen mehr als 106 Millionen Dollar verloren habe. Die Gelder seien Berichten zufolge als USDC und USDT abgehoben, in Ether getauscht und über mehrere Blockchains transferiert worden. In einem späteren Update verwies er auf mindestens weitere 27 Millionen Dollar an Abhebungen von Börsen, wodurch seine Schätzung auf über 133 Millionen Dollar stieg, und nannte Crédit Mutuel Arkéa als mutmaßliches Opfer. Die Bank hat weder seine Schätzung noch seinen Zeitplan bestätigt.

Crédit Mutuel Arkéa warnte Kunden außerdem, nach dem Angriff auf mögliche Phishing-Versuche zu achten.

Quellen: Bitcoin Magazine.