Fransız kooperatif bankacılık grubu Crédit Mutuel Arkéa‘nın en az 133 milyon dolar değerinde kripto para çalınan bir siber saldırının hedefi olduğu ileri sürüldü. İddia, kripto para sistemlerindeki dolandırıcılık ve kara para aklama vakalarını inceleyen blokzincir araştırmacısı ZachXBT’nin 4 Kasım’da Telegram kanalından yaptığı paylaşımla gündeme geldi.
Banka, siber saldırıya maruz kaldığını doğruladı ancak soygunun tutarına ilişkin bilgi vermedi. Bankanın açıklamasına göre saldırı kontrol altına alındı ve müşteriler etkilenmeyecek.
Crédit Mutuel Arkéa’ya Yönelik Siber Saldırıda Ne Oldu?
ZachXBT, olayı ilk olarak 2 Kasım’da duyurmuş ve Avrupa Birliği’ndeki adı açıklanmayan bir kuruluşun kripto para borsalarındaki hesaplarından 106 milyon doları aşan kayıp yaşadığını öne sürmüştü. Araştırmacı ertesi gün saldırganın borsalardan yaptığı 27 milyon dolarlık ek çekimi tespit ettiğini açıklayarak kayıp tahminini 133 milyon doların üzerine çıkardı. Bu çekimlerin bir kısmı ilk uyarının ardından gerçekleşti.
ZachXBT, soygunun birkaç gün sürdüğünü ve tezgah üstü (OTC) işlemler hesaba katıldığında kaybın daha yüksek olabileceğini belirtti. Blokzincir analiz şirketi Bitquery’ye göre 1-2 Kasım tarihlerinde 21 saat içinde Kraken, Crypto.com ve OKX’teki hesaplardan 108,8 milyon dolarlık USDC çekildi; bunun yaklaşık 63 milyon doları dört saat içinde Ether’e (ETH) dönüştürüldü. Kraken ve Crypto.com, olayla bağlantılı hesapları kısıtladıklarını ya da şüpheli fonları bloke ettiklerini açıkladı.
Bankaya Yöneltilen Gecikme İddiası Ne?
ZachXBT, olayın zamanında ve gerektiği şekilde kamuoyuna duyurulmadığını, bu nedenle AB’deki kolluk kuvvetlerinin dondurabileceği en az 30 milyon doların aklandığını iddia etti. Araştırmacı, saldırının arkasında Kuzey Kore bağlantılı Lazarus grubunun olmadığı konusunda büyük ölçüde emin olduğunu da belirtti. Saldırganların sisteme nasıl eriştiği ise açıklanmadı.
Banka sözcüsü, olayın müşteriler için herhangi bir mali sonucu olmadığını ve müşterilerin çıkarlarının tamamen korunduğunu söyledi. Bankanın, ek kayıpları önlemek için bazı işlemleri geçici olarak durdurduğu, ilgili otoriteleri bilgilendirdiği ve saldırının sonuçlarını değerlendirmeyi sürdürdüğü bildirildi. Banka, çalınan fonların başlangıçta geleneksel para mı yoksa kripto para mı olduğunu açıklamadı.
Crédit Mutuel Arkéa Nasıl Bir Banka?
Crédit Mutuel Arkéa, Crédit Mutuel de Bretagne ve Crédit Mutuel du Sud-Ouest federasyonlarını bünyesinde barındıran ve 5,6 milyonu aşkın müşteriye hizmet veren bir kooperatif bankacılık grubu. Dijital banka Fortuneo da grubun bünyesinde yer alıyor. ZachXBT, bankanın aktif büyüklüğünü 235 milyar dolar olarak belirtti. Fransız finans gazetesi L’Agefi’nin mayıs ayında aktardığına göre banka, bireysel müşterilere ve finansal kuruluşlara kripto hizmeti sunmak için AB’nin MiCA düzenlemesi kapsamında lisans başvurusu yapmıştı.
İddia, FBI’ın Kuzey Kore’ye bağladığı ve tarihin en büyük kripto soygunu olarak kayda geçen 6,3 milyar dolarlık Binance saldırısının hemen ardından geldi.
