Arkéa potvrđuje zloupotrebu sopstvenog računa preko platforme dobavljača i moguće pretvaranje novca u kripto. Banka navodi da sredstva klijenata nisu pogođena.
Francuska bankarska grupa Crédit Mutuel Arkéa objavila je 4. novembra da je napad omogućio prevarne transakcije, a zatim precizirala da su napadači došli preko platforme jednog njenog dobavljača. Prema banci, nisu korišćeni računi klijenata njenih članica i podružnica.
Banka odbacuje navode o ulasku preko Fortunea
U dodatnom saopštenju Arkéa navodi da su napadači koristili račun same banke za transfere drugim bankarskim učesnicima. Ti transferi su potom potencijalno omogućili pretvaranje novca u kriptovalute na specijalizovanim platformama. Arkéa izričito odbacuje tvrdnju da je Fortuneo bio ulazna tačka napada.
Deo transakcija privremeno je zaustavljen radi zaštite sistema. Banka kaže da je gotovo celokupno poslovanje nastavljeno tokom jutra 4. novembra, uz dodatne provere i pojačane mere bezbednosti. Prema njenom saopštenju, imovina klijenata nije pogođena.
Procena od 133 miliona dolara nije konačan gubitak
Reuters je 5. novembra, pozivajući se na banku, izvestio da nedostaje oko 100 miliona evra i da još nije poznato koliko će biti vraćeno. Ovaj noviji presek treba razlikovati od ranijih procena bruto transfera na kripto-platformama.
Na pitanje da li potvrđuje krađu 118 miliona evra, odnosno 133 miliona dolara, banka je odgovorila da te iznose ne potvrđuje, već samo njihov red veličine. Deo sredstava je blokiran, dok se na povraćaju drugih radi. Konačni finansijski efekat zato još nije utvrđen.
Odvojena Bitquery analiza pratila je 108,8 miliona USDC-a sa računa na berzama, ali nije potvrdila ukupnu procenu veću od 133 miliona dolara. On-chain trag i računovodstveni gubitak banke mere različite delove događaja. Ranije tvrdnje o Fortuneu ne treba prenositi kao utvrđenu činjenicu.
Uticaj na tržišni sentiment
Incident usmerava pažnju na kontrolu dobavljača i vezu između bankarskih transfera i kripto-platformi. Procenu rizika treba vezati za konačnu istragu i povraćaj sredstava. Dostupni nalazi ne predstavljaju dokaz kompromitovanja samih blockchain mreža.
Izvori
- Reuters — izjava banke o oko 100 miliona evra, 5. novembar
- Arkéa — dodatna objašnjenja napada, 4. novembar
- Arkéa — prvo saopštenje
- Bitquery — nezavisna on-chain analiza
