La banca francese Crédit Mutuel Arkéa ha dichiarato che un Attacco informatico ha consentito agli hacker di effettuare trasferimenti fraudolenti dal conto della banca stessa. L’investigatore on-chain ZachXBT stima che siano stati sottratti oltre 133 milioni di dollari, ma la banca non ha confermato tale cifra e afferma che è troppo presto per determinare la perdita finale.

La banca ha dichiarato che l’incidente è sotto controllo, che le operazioni stanno riprendendo e che i patrimoni dei clienti non sono stati intaccati. Per precauzione, alcuni trasferimenti sono stati temporaneamente sospesi. Crédit Mutuel Arkéa ha affermato che l’attacco ha causato ritardi in alcune transazioni, ma non perdite sui conti dei clienti.

Secondo la banca, gli aggressori hanno raggiunto i suoi sistemi attraverso la piattaforma di un fornitore di servizi e hanno utilizzato il suo conto per inviare denaro ad altre banche. Questi trasferimenti potrebbero aver consentito di convertire i fondi in criptovaluta tramite piattaforme specializzate. La banca ha dichiarato che non sono stati utilizzati conti appartenenti ai clienti delle sue federazioni o delle sue controllate.

Crédit Mutuel Arkéa ha descritto l’incidente come un sofisticato attacco esterno e ha smentito le notizie dei media francesi secondo cui gli aggressori sarebbero entrati attraverso Fortuneo, la sua divisione di servizi bancari online. Non ha reso noto quando è iniziato l’attacco, chi ne sia responsabile o se siano stati sottratti dati. La banca sta collaborando con le autorità giudiziarie e di polizia per le indagini e ha dichiarato di aver informato le autorità di vigilanza dopo aver rilevato l’attacco.

La banca non ha voluto confermare la cifra riportata di 118 milioni di euro, pari a circa 133 milioni di dollari, affermando di poter convalidare soltanto l’ordine di grandezza. Ha dichiarato che alcuni fondi sono stati congelati e che sono in corso tentativi per recuperare il resto. AFP ha riferito una stima provvisoria di circa 100 milioni di euro, mentre Reuters ha riportato che la banca avrebbe dichiarato che le perdite erano inferiori a 133 milioni di dollari.

ZachXBT ha segnalato per la prima volta l’incidente lunedì, senza identificare l’istituto. Ha affermato che si sospettava che un’entità dell’UE avesse perso oltre 106 milioni di dollari a causa di prelievi effettuati da diversi conti su exchange centralizzati il 1° novembre. Secondo quanto riferito, i fondi sono stati prelevati in USDC e USDT, convertiti in ether e trasferiti attraverso diverse blockchain. In un aggiornamento successivo, ha indicato almeno altri 27 milioni di dollari in prelievi dagli exchange, portando la sua stima oltre i 133 milioni di dollari, e ha indicato Crédit Mutuel Arkéa come presunta vittima. La banca non ha confermato la sua stima né la cronologia degli eventi.

Crédit Mutuel Arkéa ha inoltre invitato i clienti a prestare attenzione a possibili tentativi di phishing dopo l’attacco.

Fonti: Bitcoin Magazine.