Crédit Mutuel Arkéa: атака через стороннього постачальника, частину коштів заблоковано
Французька банківська група Crédit Mutuel Arkéa визнала кібератаку, під час якої зловмисники отримали доступ до її внутрішнього рахунку й провели несанкціоновані перекази. За попередніми оцінками, збитки могли становити близько $133 млн.
Як зловмисники отримали доступ до інфраструктури банку
Зловмисники пробилися до внутрішніх систем групи крізь сервіс одного з аутсорсерів. Далі з власного рахунку банку відбулися перекази на рахунки в інших фінустановах.
Згодом частина цих грошей, за попередньою інформацією, могла бути перетворена на криптовалюту через спеціалізовані платформи.
Банк спростував інформацію, що вхідною точкою стала його дочірня структура Fortuneo. Представники організації наголосили, що атака мала зовнішній характер і не була пов'язана з помилкою співробітників. Системи безпеки зафіксували підозрілу активність і дали змогу вжити заходів для зупинки подальших шахрайських операцій.
Скільки коштів втрачено і що вдалося заблокувати
Збитки оцінюють приблизно в $133 млн, що відповідає €118 млн у повідомленнях про викрадення. Банк не підтвердив точну суму, але визнав, що масштаб інциденту співставний.
- Частину коштів вдалося заблокувати.
- Повернення решти активів ще триває.
- Остаточна оцінка фінансових наслідків ще не завершена.
Представники групи заявили, що інцидент не загрожує її фінансовій стійкості. Банк стверджує, що рахунки клієнтів залишилися цілими. Через інцидент окремі перекази затримались, проте майже всі операції вже відновлені завдяки посиленню захисту.
Що раніше повідомив ZachXBT
Ончейн-аналітик ZachXBT у листопаді оприлюднив інформацію про можливе вилучення коштів понад $133 млн з декількох рахунків на централізованих біржах криптовалют. Подія, за його оцінкою, відбулася першого числа, а постраждалою могла бути велика європейська фінансова установа.
Розслідувач помітив, що злочинець обміняв USDC у мережі Ethereum, а далі пересилав активи через швидкі обмінні сервіси та мости між блокчейнами. Частина активів згодом обміняна на Monero (XMR).
Він також припустив, що затримка з розкриттям інформації могла дати злочинцям змогу відмити понад $30 млн, які правоохоронні органи потенційно могли заблокувати.
Що це означає для ринку
Випадок показує, що кошти, викрадені з банківської інфраструктури, можуть проходити через криптовалютні сервіси з кількома етапами конвертації. За описом ZachXBT, відстежити такий рух ускладнюють сервіси миттєвого обміну та міжмережеві мости.
Затримка з розкриттям, за припущенням дослідника, дає злочинцям час вивести активи. Тому оперативність повідомлень про інциденти має значення для заморожування коштів.
Примітка редакції: Сума $133 млн є попередньою оцінкою збитків, яку банк не підтвердив; у джерелі також наведено €118 млн ($133 млн) як суму з повідомлень про викрадення.
Примітка редакції: Опис ончейн-активності походить від ZachXBT; у джерелі немає підтвердження, що ці перекази стосуються саме Crédit Mutuel Arkéa.
Примітка редакції: Частка заблокованих коштів і сума, що ще повертається, у джерелі не конкретизовані.
Часті питання
Скільки коштів втратила Crédit Mutuel Arkéa внаслідок атаки?
Банк не підтвердив точну суму збитків. За попередніми оцінками, вони могли становити близько $133 млн, що відповідає €118 млн у повідомленнях про викрадення. Банк визнав співставний масштаб інциденту. Частину коштів вдалося заблокувати, а робота з поверненням решти триває.
Чи постраждали клієнти Crédit Mutuel Arkéa?
Банк заявив, що активи людей, які обслуговуються в установі, залишилися цілими. Проблема проявилася переважно у вигляді відкладених операцій, а більшість із них уже пройшла після посилення захисту. Представники групи додали, що фінансова стійкість не перебуває під загрозою.
Як хакери вивели кошти з банку?
Зловмисники отримали доступ через платформу стороннього постачальника послуг. Далі вони використали власний рахунок банку для переказів в інші банки. Кошти могли бути конвертовані в криптовалюти через спеціалізовані платформи. Банк спростував версію, що вхідною точкою стала дочірня структура Fortuneo.
Який зв'язок має Monero з цією атакою?
За даними ZachXBT, частину коштів, пов'язаних з інцидентом, згодом обміняли на Monero (XMR). Дослідник припускав, що жертвою могла бути велика європейська фінансова установа, але назви не називав. Банк у своїй заяві про Monero не згадував.
Раніше ми писали
- ZachXBT: Arkéa ймовірна жертва крадіжки на $133 млн — 04.11.2026
- Втрати від злому зросли до $133 млн, кошти йдуть у Monero — 03.11.2026
- Викрадення $106 млн у європейської організації з бірж — 02.11.2026
Джерела
