Hakeri provalili u francusku banku Arkea, istražitelj tvrdi da su nestala 133 miliona dolara

Banka je u srijedu saopćila da je pretrpjela informatički napad koji je omogućio "izvršenje lažnih operacija" te da je incident danas pod kontrolom. Iznos od 133 miliona dolara, odnosno oko 118 miliona eura, nije potvrdila, ali je klijentima poručila da incident nema nikakvih finansijskih posljedica za njih.

Arkea je grupa sa sjedištem u Bretanji, kojoj pripadaju Credit Mutuel de Bretagne i online banka Fortuneo.

Na banku je prvi ukazao anonimni istražitelj blockchain transakcija poznat kao ZachXBT. Oglasio se u ponedjeljak i tada je gubitak procijenio na više od 106 miliona dolara (oko 184 miliona KM). Kasnije je pronašao još 27 miliona dolara podignutih s kripto mjenjačnica, čime je ukupni iznos prešao 133 miliona.

Kaže da bi šteta mogla biti i veća kada se uračunaju trgovine izvan berze. Nije objasnio kako je identifikovao banku, niti kako je napadač došao do njenih računa na mjenjačnicama.

Prema podacima analitičke firme Bitquery, s računa na platformama Kraken, Crypto.com i OKX 1. i 2. novembra, u roku od 21 sat, povučeno je 108,8 miliona dolara u stablecoinu USDC (oko 189 miliona KM).

Bitquery je pratio i kako je gotovo 63 miliona dolara u stablecoinima za otprilike četiri sata pretvoreno u više od 27.500 ethera. Dio novca, prema pisanju francuskih medija, završio je i u kriptovaluti Monero, koja skriva historiju transakcija i otežava praćenje novca.

ZachXBT tvrdi da je napad trajao nekoliko dana i optužuje banku da je kasnila s obavještavanjem vlasti, zbog čega su hakeri uspjeli oprati više od 30 miliona dolara (oko 52 miliona KM) koje su evropske vlasti inače mogle zamrznuti.

Kako je novac izvučen, banka nije objasnila. Francuski novinar Grégory Raymond, pozivajući se na izvore, piše da su prevaranti uspjeli slati transfere iz Fortunea i sami birati ime primaoca. Novac je, prema njegovim informacijama, išao na račune na kripto platformama otvorene s lažnim identitetima, dovoljno uvjerljivim da prođu provjere.

Njegov izvor navodi dvije mogućnosti: upad u sisteme plaćanja ili prevaru u kojoj se neko predstavi kao direktor i nagovori zaposlenika da izvrši transfere. Banka ništa od toga nije potvrdila.

Dio usluga, uključujući transfere, klijentima je i dalje nedostupan. Banka najavljuje da će ih vratiti čim završi posljednje provjere i mjere zaštite.

Arkea je u maju zatražila licencu po evropskim pravilima za kriptovalute (MiCA), kako bi svojim klijentima nudila kripto usluge. Napad na francusku banku dolazi sedmicu nakon hakiranja Binancea, kada je ukradeno 6,3 milijarde dolara.