Credit Mutuel Arkea xác nhận bị tấn công mạng; ZachXBT ước tính thiệt hại hơn $133 triệu

Vào thứ Tư, Credit Mutuel Arkea, một ngân hàng Pháp, đã xác nhận một vụ tấn công mạng cho phép chuyển tiền gian lận từ chính tài khoản của mình. Nhà điều tra on-chain ZachXBT ước tính số tiền bị đánh cắp là hơn $133 triệu, mặc dù ngân hàng chưa xác minh con số đó.

Ngân hàng có trụ sở tại Brittany, cho biết sự cố đã được kiểm soát, hoạt động đang được nối lại và tài sản của khách hàng không bị ảnh hưởng. Để phòng ngừa, ngân hàng đã tạm đình chỉ một số giao dịch.

Ngân hàng đã tuyên bố trên trang web của mình, qua một bản dịch được đăng tải bởi Reuters: "Sự cố này không ảnh hưởng đến tài sản (của khách hàng) và chỉ gây ra sự chậm trễ trong việc thực hiện một số giao dịch chuyển tiền."

Trong một ghi chú hỏi đáp tiếp theo, Credit Mutuel Arkea giải thích rằng những kẻ tấn công đã truy cập trực tiếp vào ngân hàng thông qua nền tảng của một nhà cung cấp dịch vụ. Chúng đã sử dụng chính tài khoản của ngân hàng để chuyển tiền đến các ngân hàng khác, điều này có thể đã cho phép chúng chuyển đổi số tiền thành tiền mã hóa thông qua các nền tảng chuyên dụng, theo ngân hàng này.

Ngân hàng cho biết không có tài khoản khách hàng nào tại các liên minh hoặc công ty con của họ bị liên quan. Ngân hàng bác bỏ các báo cáo truyền thông Pháp cho rằng vụ vi phạm xảy ra qua Fortuneo, đơn vị ngân hàng trực tuyến của họ, mô tả vụ tấn công là "một cuộc tấn công tinh vi từ bên ngoài" thay vì lỗi con người.

Quy mô của vụ hack Credit Mutuel Arkea

Ngân hàng chưa cung cấp con số cuối cùng. Khi được hỏi liệu 118 triệu euro ($133 triệu) có bị lấy đi không, ngân hàng cho biết không thể xác nhận con số đó mà chỉ có thể "xác nhận mức độ lớn."

Ngân hàng lưu ý rằng một số khoản tiền đã bị đóng băng và các biện pháp bổ sung đang được thực hiện để thu hồi phần còn lại. Ngân hàng nói thêm rằng số tiền liên quan "hoàn toàn không" đủ để gây nguy hiểm cho sự ổn định tài chính hoặc an toàn của họ.

AFP đưa tin rằng ước tính tạm thời của ngân hàng đặt vụ tấn công vào khoảng 100 triệu euro. Trước đó trong ngày thứ Tư, Reuters đưa tin rằng ngân hàng cho biết thiệt hại của họ là dưới $133 triệu. "Vẫn còn quá sớm để đưa ra con số cuối cùng," một phát ngôn viên nói với hãng thông tấn.

Phát hiện của ZachXBT

ZachXBT ban đầu đã cảnh báo vụ việc hôm thứ Hai mà không xác định nạn nhân. Trên kênh Telegram của mình, anh viết rằng một thực thể EU được cho là đã mất hơn $106 triệu từ một số tài khoản sàn giao dịch tập trung vào ngày 1 tháng 11, với số tiền được rút ra dưới dạng USDC và USDT. Anh nói thêm rằng số tiền sau đó đã được chuyển đổi thành ether và chuyển qua nhiều chuỗi.

Trong một cập nhật, anh báo cáo tìm thấy thêm ít nhất $27 triệu trong các khoản rút từ sàn giao dịch, nâng tổng số lên hơn $133 triệu. Một bài đăng tiếp theo xác định Credit Mutuel Arkea là nạn nhân bị cáo buộc. Anh viết rằng vụ tấn công "kéo dài nhiều ngày" và nghi ngờ số tiền thực tế bị đánh cắp cao hơn khi tính đến hoạt động giao dịch OTC.

Ngân hàng chưa xác nhận ước tính hoặc mốc thời gian của anh. Ngân hàng cũng chưa tiết lộ thời điểm vụ tấn công bắt đầu, ai chịu trách nhiệm, hoặc liệu có dữ liệu nào bị đánh cắp hay không. Credit Mutuel Arkea đang hợp tác với các cơ quan tư pháp và cảnh sát để điều tra nguồn gốc và thực hiện vụ tấn công. Ngân hàng cho biết đã thông báo cho các cơ quan giám sát khi phát hiện vụ vi phạm.

Ngân hàng cũng cảnh báo khách hàng về các nỗ lực lừa đảo (phishing) tiềm ẩn sau vụ hack Credit Mutuel Arkea.

Credit Mutuel Arkea, bao gồm các liên minh Credit Mutuel của Brittany và Tây Nam, là một phần của tập đoàn Credit Mutuel lớn hơn. Theo Reuters, họ có 5.8 triệu khách hàng và tài sản là 211.5 tỷ euro ($238 tỷ). AFP đưa tin rằng họ đã đạt lợi nhuận ròng 230 triệu euro trong nửa đầu năm.

Vụ hack Credit Mutuel Arkea diễn ra chưa đầy một tuần sau vụ hack Binance kỷ lục trị giá $6.34 tỷ, mà các công ty phân tích blockchain đã gán cho Triều Tiên. Trong bài đăng đầu tiên của mình, ZachXBT bày tỏ sự tin tưởng cao rằng vụ việc này không do Lazarus Group của Triều Tiên thực hiện. Mercado Bitcoin của Brazil cũng tạm dừng nạp và rút tiền trong tuần này sau một sự cố bảo mật.

Ngân hàng có thể thu hồi được bao nhiêu số tiền, và tổn thất cuối cùng từ vụ hack Credit Mutuel Arkea, vẫn còn bất định.