Французский банк Crédit Mutuel Arkéa 4 ноября 2026 года подтвердил кибератаку, в ходе которой были проведены мошеннические операции. Злоумышленники использовали собственный счёт банка и переводили деньги в другие финансовые учреждения, откуда средства, вероятно, ушли в криптовалюту через специализированные платформы. Клиентские счета федераций и дочерних структур группы не пострадали.
Как атакующие попали в системы банка
Позже в тот же день банк опубликовал дополнительные разъяснения. Взлом начался с платформы внешнего поставщика услуг, после чего хакеры вышли напрямую на системы Crédit Mutuel Arkéa. Вход через онлайн-банк Fortuneo, о котором писала пресса, не подтвердился. Банк называет атаку внешней и изощрённой и отдельно подчёркивает, что она не связана с ошибкой сотрудников.
По словам банка, инцидент полностью локализован и находится под контролем. Операции постепенно возобновляются после проверок и усиления мер безопасности. Активы клиентов не пострадали, пострадало только время: часть переводов исполнялась с задержкой. Одну часть затронутых средств удалось заблокировать, и сейчас банк работает над их возвратом.
Точный размер ущерба ещё оценивается. Цифру в 118 млн евро (около $133 млн) банк не подтвердил, но признал, что порядок величины соответствует действительности. При этом потери, по оценке группы, не угрожают её финансовой устойчивости.
Что показали ончейн-данные
Первым на аномальные движения средств указал ончейн-исследователь ZachXBT. 2 ноября он сообщил в Telegram-канале Investigations о выводе более $106 млн в USDC и USDT со счетов неназванной европейской организации на централизованных биржах. Операции прошли 1 ноября. Уже 3 ноября он поднял оценку до $133 млн: нашлись ещё более $27 млн дополнительных выводов. В ночь на 4 ноября исследователь назвал вероятной жертвой Crédit Mutuel Arkéa, активы которого составляют около $235 млрд.
По его данным, атака шла несколько дней, а реальная сумма может оказаться выше из-за внебиржевых операций. Похищенное активно обменивали на Ethereum, пропускали через мгновенные обменники, среди которых WellWallet и Kyrrex, частично переводили в Monero через Wagyu и перемещали между блокчейнами. Связь атакующего с группировкой Lazarus ZachXBT с высокой степенью уверенности исключил.
Картину дополняют данные аналитической платформы Bitquery. Она зафиксировала вывод около $108,8 млн в USDC со счетов на Kraken, Crypto.com и OKX на 15 кошельков в период с 1 по 2 ноября. Около $63 млн в стейблкоинах быстро обменяли на Ethereum через UniswapX, это примерно 27 553 монеты.
Парижская прокуратура открыла расследование по жалобе банка. Дело касается атаки на автоматизированную систему обработки данных, совершённой организованной группой.
Итак, банк подтвердил взлом через внешнего поставщика, заявил о локализации инцидента и сохранении клиентских активов, а размер ущерба остаётся на стадии оценки. Ончейн-данные указывают на вывод более $130 млн в стейблкоинах и их быструю конвертацию в Ethereum и Monero.
Итоги расследования определят, удастся ли вернуть заблокированную часть средств и как будет установлена личность атакующих. Версия об инциденте через стороннего подрядчика может повлиять и на требования к проверке внешних поставщиков в банковском секторе.
Мнение ИИ
С точки зрения машинного анализа данных, эта история напоминает старую истину: крепости редко берут штурмом стен, чаще находят чёрный ход. Здесь им стала платформа подрядчика. Похожий сюжет уже случался в криптоиндустрии: хакеры украли более $6 млн у сотен пользователей Trust Wallet после компрометации браузерного расширения Chrome. Масштабы несопоставимы, механика узнаваема: цепочка доверия рвётся на самом слабом звене.
Есть и технический нюанс. У стейблкоинов есть эмитент, а значит, и возможность заморозки, поэтому быстрый уход в Ethereum похож на гонку со временем. Однажды группировка Lazarus внезапно лишилась доступа к почти $5 млн, хранившимся в стейблкоинах. Для таких операций время ценится выше любого эксплойта.
▼
Самые интересные и важные новости на нашем канале в Telegram