گروه بانکی پیشرو در فرانسه، Crédit Mutuel Arkéa، در بیانیه‌ای تایید کرد که هدف یک حمله سایبری قرار گرفته است که منجر به انجام تراکنش‌های متقلبانه و سرقت مبلغ هنگفتی شده است.
جزئیات نفوذ و بردار حمله
بر اساس اطلاعات منتشر شده در بخش سوالات متداول (FAQ) این بانک، مهاجمان ابتدا از طریق پلتفرم یکی از تامین‌کنندگان خدمات (Service Provider) به شبکه داخلی بانک نفوذ کردند. در ادامه، عامل تهدید با استفاده از حساب‌های سازمانی خودِ بانک، وجوه را به سایر موسسات بانکی منتقل کرده و سپس این مبالغ را از طریق پلتفرم‌های تخصصی به ارزهای دیجیتال (Cryptocurrency) تبدیل کردند.
ردیابی وجوه و پولشویی
این حادثه ابتدا توسط محقق بلاک‌چین معروف به ZachXBT فاش شد. او در گزارش‌های خود اشاره کرد که یک نهاد اروپایی مبلغ ۱۰۶ میلیون دلار را از چندین حساب صرافی متمرکز (CEX) از دست داده است. بررسی‌های بعدی نشان داد که این مبلغ به ۲۷ میلیون دلار دیگر افزایش یافته و در مجموع به ۱۳۳ میلیون دلار رسیده است.
مهاجمان برای پاک کردن ردپای مالی خود، استراتژی پیچیده‌ای را دنبال کردند که شامل موارد زیر بود:
- تبدیل سریع USDC به ETH
- انتقال وجوه به صرافی‌های فوری (Instant Exchanges) مانند WellWallet و Kyrrex
- تبدیل نهایی به ارز Monero (XMR) برای ناشناس کردن تراکنش‌ها
- استفاده از پل‌های ارتباطی (Bridging) بین زنجیره‌های مختلف بلاک‌چین
پاسخ بانک و وضعیت مشتریان
بانک Crédit Mutuel Arkéa تاکید کرده است که حساب‌های مشتریان در این حمله مورد هدف قرار نگرفته‌اند و وجوه آن‌ها کاملاً ایمن است. این موسسه اعلام کرد که بلافاصله پس از شناسایی حمله، اقدامات امنیتی لازم برای مهار (Containment) حادثه و جلوگیری از تراکنش‌های بیشتر را فعال کرده است.
اگرچه بانک اعلام کرده که هنوز برای تعیین دقیق مبلغ سرقت زود است، اما تصریح کرده که این اتفاق به ثبات مالی و سلامت اقتصادی مجموعه آسیبی نخواهد زد. همچنین، این بانک به مشتریان هشدار داده است که در روزهای آینده نسبت به حملات فیشینگ (Phishing) که ممکن است در پی این خبر سازماندهی شوند، هوشیار باشند.
