درجة ثقة المجتمعموثّق
أعلنت Crédit Mutuel Arkéa أن جميع العمليات تقريباً استؤنفت في 4 نوفمبر بعد هجوم سيبراني أتاح تنفيذ معاملات عملات رقمية احتيالية من حساب البنك نفسه. تسببت الحادثة في تأخيرات في بعض تحويلات العملاء، لكن البنك وصف الوضع بأنه تحت السيطرة وأكد أن أرصدة العملاء لم تتأثر.
البنك يوضح مسار الهجوم
في توضيح صدر في 4 نوفمبر، أوضح البنك أن المهاجمين وصلوا إلى أنظمته عبر منصة مزوّد خدمات. ومن هناك، أطلقوا معاملات أرسلت أموالاً إلى بنوك أخرى. أشارت Arkéa إلى أن هذه التحويلات قد مكّنت لاحقاً من تحويل الأموال إلى عملات رقمية من خلال منصات متخصصة، على الرغم من أن البنك لم يؤكد حدوث هذا التحويل أو يربط تحويلاته المحددة بمحافظ عملات رقمية معينة.
نفى البنك صراحةً أن يكون الهجوم قد دخل عبر Fortuneo، ذراعه المصرفية عبر الإنترنت. كما صرّح بأن حسابات العملاء لم تُستخدم في الحادثة. وصفت Arkéa استجابتها الأولية بأنها شملت تعليقاً احترازياً للمعاملات، تلتها إعادة تشغيل تدريجية بعد فحوصات الأمان وتنفيذ تدابير أقوى. بحلول صباح 4 نوفمبر، أفاد البنك بأن جميع العمليات تقريباً عادت للعمل.
الأثر المالي والتتبع على السلسلة
رفضت Arkéa تأكيد ما إذا كان قد سُرقت 118 مليون يورو (133 مليون دولار)، واكتفت بتأكيد حجم الأرقام المبلغ عنها فقط. صرّح البنك بأن بعض الأموال تم حجزها وأن جهود الاسترداد الإضافية جارية، مما يجعل من السابق لأوانه إعلان خسارة مالية نهائية. وأضافت أن المبالغ المعنية لن تهدد قوتها المالية. يعمل البنك حالياً مع السلطات القضائية والشرطة لتحديد مصدر الهجوم وطريقته.
من جهة أخرى، أفادت شركة تحليلات البلوكتشين Bitquery بتتبع 108.8 مليون دولار من عمليات سحب USDC من محافظ تصفها بأنها تابعة لـ Kraken و Crypto.com و OKX. أُرسلت هذه السحوبات إلى 15 عنواناً بين الساعة 12:25 بتوقيت UTC في 1 نوفمبر والساعة 09:09 بتوقيت UTC في 2 نوفمبر، في فترة زمنية تبلغ حوالي 21 ساعة. لاحظت Bitquery أن اثنين من هذه العناوين يرتبطان بالسرقة المشتبه بها عبر محافظ وسيطة؛ واستبعادهما يقلل المبلغ المتتبع إلى 95.7 مليون دولار.
شددت Bitquery على أنها لا تستطيع رؤية التحويلات المصرفية أو حسابات المنصات، مما يعني أنها لا تستطيع بشكل مستقل تحديد المسار من Arkéa إلى نظام العملات الرقمية أو تحديد مالكي الحسابات المستقبلة. اعتباراً من 4 نوفمبر، قدرت الشركة أن ما يقرب من 42.6 مليون دولار لا يزال موجوداً على شبكة Ethereum في محافظ مرتبطة بالسرقة المشتبه بها، معظمها على شكل ETH. فحصت الشركة شبكة Ethereum بالكامل، لكنها حدّت فحوصاتها على خمس شبكات أخرى إلى مدفوعات المنصات الموجهة إلى نفس 15 عنواناً.
Frequently Asked Questions
هل أكدت Crédit Mutuel Arkéa المبلغ الدقيق المسروق؟
لا، رفض البنك تأكيد الرقم المحدد البالغ 118 مليون يورو (133 مليون دولار) واكتفى بتأكيد حجم الخسارة المبلغ عنها فقط.
ماذا تتبعت Bitquery على البلوكتشين؟
تتبت Bitquery 108.8 مليون دولار من عمليات سحب USDC إلى 15 عنواناً في 1 و2 نوفمبر، على الرغم من عدم قدرتها على تأكيد الارتباط بتحويلات البنك.
