Franse bank Crédit Mutuel gehackt: $133 miljoen aan crypto gestolen

In dit artikel:

De Franse bank Crédit Mutuel Arkéa bevestigt dat zij slachtoffer is geworden van een cyberaanval waarbij frauduleuze transacties zijn uitgevoerd. Blockchainonderzoeker ZachXBT schat dat daarbij meer dan 133 miljoen dollar aan cryptovaluta is verdwenen, al heeft de bank de omvang van de schade nog niet vastgesteld. Ook is onduidelijk of de gestolen tegoeden oorspronkelijk uit crypto of traditionele valuta bestonden.

De aanval kwam maandag aan het licht, toen ZachXBT meldde dat bij een onbekende Europese financiële instelling ruim 106 miljoen dollar aan cryptomunten was verdwenen. Een dag later ontdekte hij nog eens 27 miljoen dollar aan verdachte opnames. Volgens Bitquery werd op 1 en 2 november in ongeveer 21 uur voor 108,8 miljoen dollar aan USDC opgenomen via Kraken, Crypto.com en OKX. Het geld werd daarna over honderden wallets verspreid en deels omgezet in Ethereum, waardoor blokkeren moeilijker werd.

Crédit Mutuel Arkéa zegt de situatie onder controle te hebben. De bank heeft bepaalde transacties tijdelijk stilgelegd en de autoriteiten geïnformeerd. Volgens een woordvoerder worden klanten niet financieel getroffen en blijven hun belangen beschermd. Crypto.com heeft aan de aanval gekoppelde tegoeden geblokkeerd; over een transactie van 396 ETH naar Kraken is nog geen duidelijkheid. Er zijn geen aanwijzingen dat de beurzen zelf zijn gehackt.

Wie achter de aanval zit en hoe de daders toegang kregen, is onbekend. ZachXBT ziet geen duidelijke overeenkomsten met de werkwijze van de Noord-Koreaanse Lazarus-groep. De zaak is extra opvallend omdat Arkéa, een bankgroep met meer dan 250 miljard dollar aan vermogen, juist werkt aan een grotere rol in de cryptosector en een vergunning onder de Europese MiCA-regels heeft aangevraagd voor cryptodiensten.