بانک فرانسوی Crédit Mutuel Arkéa در حمله سایبری مورد حمله قرار گرفت - تا 133 میلیون دلار سرقت شد و سیستم ها تعطیل شدند

Crédit Mutuel Arkéa تأیید می کند که حمله سایبری منجر به سرقت حدود 133 میلیون دلار از خود بانک شده است.

گزارش شده است که مهاجمان وجوه دزدیده شده را به ارز دیجیتال تبدیل کرده و آنها را در چندین سرویس و بلاک چین شستشو داده اند.

بانک می‌گوید دارایی‌های مشتری تحت تأثیر قرار نگرفته است، در حالی که بازرسان به بررسی مصالحه شخص ثالث ادامه می‌دهند. Crédit Mutuel Arkéa، یک گروه بزرگ بانکداری و خدمات مالی فرانسوی، تأیید کرده است که اخیرا متحمل یک حمله سایبری شده است که منجر به سرقت حدود 133 میلیون دلار شده است.

ظاهرا پول دزدیده شده متعلق به مشتریان نبود، بلکه به خود بانک تعلق داشت و به ارز رمزنگاری شده تبدیل شد تا راحت‌تر خارج شود.

این حمله برای اولین بار توسط ZachXBT، تحلیلگر ارزهای دیجیتال و محقق کلاهبرداری بلاک چین که در 2 نوامبر 2026 هشداری صادر کرد، مشاهده شد. "وجوه مشکوک به سرقت رفته به عنوان USDC و USDT توسط یک بازیگر غیرقانونی برداشت شد."

بلاک چین به عنوان فناوری انتخابی برای هر دو طرف

به نظر می رسد مهاجمان ارزهای فیات را قبل از ارسال آنها به ارزهای دیجیتال مختلف تبدیل کرده اند. همانطور که ZachXBT توضیح داد، عامل تهدید به طور تهاجمی USDC (یک ارز باثبات، ارزی که ارزش آن با دلار آمریکا مرتبط است) را با اتریوم (اتریوم) و انتقال توکن‌ها به صرافی‌های فوری مانند WellWallet و Keyrex می‌کرد. برخی از وجوه از طریق Wagyu به XMR (Monero، یک توکن شناخته شده برای حفظ حریم خصوصی که ردیابی تراکنش‌های آن بسیار دشوار است) از طریق Wagyu تبدیل شدند و بعدا «در چندین زنجیره پل زدند».

کنایه واضح است - بلاک چین و ارزهای دیجیتال اغلب به عنوان پلتفرم‌هایی برای کلاهبرداری مالی تلقی می‌شوند و در حالی که بسیاری از آن با بیان اینکه تقلب انجام شده از طریق فیات بسیار بزرگتر است، از آن دفاع می‌کنند، این واقعیت همچنان باقی می‌ماند که کلاهبرداران دلارها را در طول سرقت به ارزهای دیجیتال منتقل کردند.

از سوی دیگر، این حمله حتی (حداقل به صورت عمومی) کشف نشد تا زمانی که به بلاک چین عمومی رسید، جایی که تحلیلگرانی مانند ZachXBT توانستند آن را ببینند و در مورد آن گزارش دهند.

یک روز بعد، ZachXBT به‌روزرسانی‌ای را منتشر کرد و گفت که بیش از 27 میلیون دلار برداشت را شناسایی کرده است که کل مبلغ سرقت شده را به +133 میلیون دلار می‌رساند.

او گفت: "تئوری کاری من این است که یک موسسه مالی بزرگ در اروپای غربی مورد بهره برداری قرار گرفته و در حال حاضر در حال سرپوش گذاشتن است." وی افزود: «هیچ افشای مناسب حادثه منجر به شستن بیش از 30 میلیون دلار نشده است که می توانست توسط مجریان قانون اتحادیه اروپا مسدود شود.

اما در گزارش های خود هرگز نام سازمان مورد هدف را ذکر نمی کند. Crédit Mutuel Arkéa بیانیه کوتاهی را در 4 نوامبر منتشر کرد و گفت که متحمل حمله ای شده است که بعدا موفق به مهار آن شد.

در این اطلاعیه آمده است: «به محض شناسایی این حمله [...] به عنوان یک اقدام احتیاطی، تصمیم گرفته شد تا به طور موقت برخی از تراکنش‌ها را به منظور ایمن سازی عملیات و جلوگیری از هرگونه تحرکات متقلبانه بیشتر متوقف کنیم.»

این حادثه بسته شده و اکنون تحت کنترل است. پس از اینکه گروه و شرکت‌های تابعه آن اطمینان یافتند که بررسی‌ها انجام شده و تدابیر امنیتی افزایش یافته است، عملیات به تدریج از سر گرفته می‌شود.»

لازاروس نیست

در یک پرسش متداول که یک روز بعد منتشر شد، این شرکت گفت مهاجمان "از طریق پلت فرم یکی از ارائه دهندگان خدمات ما رفتند و بنابراین مستقیما به Crédit Mutuel Arkéa رسیدند." این شرکت نمی‌خواست بگوید کدام ارائه‌دهنده خدمات است، اما فورچونئو را رد کرد زیرا ظاهرا این نام در مطبوعات محلی ذکر شده است.

مهاجمان از حساب خود Arkéa برای انجام تراکنش‌ها با سایر بازیکنان بانکی استفاده کردند و تأیید کرد که وجوه مشتریان امن و بی‌تأثیر است.

در ادامه پرسش‌های متداول آمده است: "ما می‌خواهیم به همه مشتریان خود اطمینان دهیم که این حادثه هیچ عواقبی برای دارایی‌های آنها ندارد. این فقط منجر به تاخیر در اجرای برخی عملیات انتقال شد."

این بانک نمی‌خواست مقدار پولی که به سرقت رفته را تأیید کند، اما با اظهار نظر در مورد رقم 133 میلیون دلاری ZachXBT، گفت که می‌تواند «به سادگی ترتیب بزرگی را تأیید کند». به عبارت دیگر - این یک برآورد نزدیک است.

تاکنون هیچ عامل تهدید کننده ای مسئولیت این حمله را برعهده نگرفته است و به احتمال زیاد هیچ کدام از این حملات نخواهد بود. ZachXBT معتقد است این کار بازیگران بدنام کره شمالی Lazarus Group نبوده است.

از طریق Bleeping Computer