Arkéa siber saldırıyı doğruladı: 133 milyon dolarlık kripto iddiası

Fransız bankacılık grubu Crédit Mutuel Arkéa, dolandırıcılık işlemlerine imkân veren bir siber saldırıya uğradığını doğruladı. Zincir üstü araştırmacı ZachXBT ise bir gün önce bankayı 133 milyon doların üzerindeki kripto para hırsızlığının muhtemel mağduru olarak göstermişti. Banka açıklamasında kripto paralardan veya çalındığı öne sürülen miktardan söz etmedi.

Grup, olayın sona erdiğini ve kontrol altına alındığını bildirdi. Güvenlik önlemlerinin güçlendirilmesinin ardından faaliyetlerin kademeli olarak normale döndüğü belirtildi. Bankaya göre müşterilerin varlıkları etkilenmedi; bazı transferlerin gerçekleştirilmesi ise saldırı nedeniyle gecikti.

Crédit Mutuel Arkéa, etkilenen tutarların hâlâ değerlendirildiğini açıkladı. Bankanın açıklamasına göre miktar, grubun mali sağlamlığını ve finansal durumunu sorgulatacak düzeyde değil. Saldırının kripto varlıklarla bağlantısı olup olmadığı ve olası kaybın büyüklüğü konusunda ise henüz ayrıntı paylaşılmadı.

Banka, saldırıyı tespit eder etmez ilgili denetim makamlarını bilgilendirdiğini söyledi. Daha fazla dolandırıcılık işlemini önlemek amacıyla bazı işlemler geçici olarak durduruldu. Ayrıca müşterilere, saldırının ardından gelebilecek kimlik avı girişimlerine karşı dikkatli olmaları uyarısı yapıldı.

ZachXBT salı günü yaptığı paylaşımda, 235 milyar dolar varlığa sahip Crédit Mutuel Arkéa’nın 133 milyon doların üzerindeki hırsızlığın hedefi olduğunu öne sürdü. Saldırının birkaç gün sürdüğünü belirten araştırmacı, tezgâh üstü işlemler de hesaba katıldığında çalınan miktarın daha yüksek olabileceğini düşündüğünü yazdı.

ZachXBT, şüpheli hırsızlığı ilk olarak pazartesi günü duyurmuş ve Avrupa Birliği’ndeki kimliği açıklanmayan bir kuruluşun, 1 Kasım’da çeşitli kripto para borsalarındaki hesaplarından 106 milyon dolardan fazla varlık kaybetmiş olabileceğini belirtmişti. Araştırmacıya göre varlıklar USDC ve USDT olarak çekildi; saldırgan daha sonra USDC’leri ETH’ye çevirdi, fonların bir kısmını anlık takas hizmetlerinden geçirdi, Monero’ya dönüştürdü ve farklı blokzincirler arasında taşıdı.

Salı günkü güncellemesinde ZachXBT, saldırganın borsalardan yaptığı çekimlere 27 milyon dolar daha eklediğini ve toplamın 133 milyon doları aştığını bildirdi. Bazı çekimlerin ilk açıklamasından sonra gerçekleştiğini söyleyen araştırmacı, olayla bağlantılı olduğunu ileri sürdüğü dört Ethereum adresini de paylaştı. Bankanın doğruladığı siber saldırı ile bu kripto para hareketleri arasındaki bağlantı henüz açıklığa kavuşmuş değil.