Franse bank Crédit Mutuel Arkéa bevestigt cyberaanval na vermoeden van groot verlies

De Franse bank Crédit Mutuel Arkéa heeft officieel bevestigd dat de instelling het slachtoffer is geworden van een cyberaanval. Deze aanval maakte het mogelijk om frauduleuze transacties uit te voeren via het eigen account van de bank. De gebeurtenis zorgt voor extra aandacht voor de veiligheid van de verbindingen tussen traditionele financiële instellingen en de cryptomarkt.

Details over de cyberaanval en de omvang van de diefstal

De aanval vond plaats via het platform van een externe dienstverlener, waardoor de hackers direct toegang kregen tot de bank. De diefstal werd uitgevoerd door geld over te boeken naar andere banken, waarna de middelen mogelijk zijn omgezet in cryptovaluta via gespecialiseerde handelsplatformen. De bank heeft aangegeven dat de situatie onder controle is en dat de operationele activiteiten weer worden hervat.

Onderzoekers op de blockchain hebben de omvang van de diefstal geschat op meer dan 133 miljoen dollar. Hoewel de bank de exacte bedragen niet heeft bevestigd, werd de orde van grootte van dit bedrag wel erkend. De bank benadrukte dat de activa van klanten niet zijn geraakt en dat de incidenten enkel hebben geleid tot vertragingen bij bepaalde overboekingen.

Impact op de markt en de positie van digitale activa

De betrokken middelen werden volgens analyses verplaatst via verschillende methoden, waaronder het wisselen van Ethereum en het gebruik van cross-chain bridges. Er zijn ook sporen gevonden van transacties met de privacygerichte cryptomunt Monero. Hoewel er grote bedragen in USDC en USDT zijn verplaatst, hebben uitgevers zoals Tether en Circle slechts een fractie van deze bedragen kunnen bevriezen.

Op 5 november stond de koers van Bitcoin op 71.526 euro, wat een stijging van 6,1 procent in 24 uur betekent. De marktkapitalisatie van Bitcoin bedroeg op die datum 1,44 biljoen euro, met een handelsvolume van 34,8 miljard euro over de afgelopen 24 uur. De markt reageerde op de bredere ontwikkelingen met een positieve koersbeweging, ondanks de onrust rondom de beveiliging bij de Franse bank.

Onderzoek naar de daders en de geldstromen

De onbekende aanvallers hebben de middelen over meerdere dagen weggehaald. Blockchain-analyse toonde aan dat er op 1 en 2 november grote hoeveelheden USDC werden opgenomen bij diverse centrale cryptobeurzen. Deze transacties werden verspreid over een periode van 21 uur naar verschillende digitale portemonnees.

Onderzoekers hebben aangegeven dat er een hoge mate van zekerheid bestaat dat de aanval niet wordt uitgevoerd door de Noord-Koreaanse Lazarus Group. De focus van het onderzoek ligt nu op de complexe keten van transacties en de rol van over-the-counter handelsactiviteiten. De bank heeft ontkend dat de aanval via haar online bankarm Fortuneo is binnengekomen.

De rol van externe dienstverleners in de financiële veiligheid

Dit incident onderstreept de kwetsbaarheid die kan ontstaan wanneer financiële instellingen afhankelijk zijn van externe platforms voor hun digitale infrastructuur. Een beveiligingslek bij een partner kan direct leiden tot toegang tot de kernrekeningen van een bank. Voor beleggers en de bredere markt is de mate van integratie tussen de traditionele bankensector en de cryptomarkt een cruciaal punt voor de toekomstige risicoanalyse.

De manier waarop digitale activa worden gebruikt om gestolen kapitaal te verplaatsen, blijft een belangrijk aandachtspunt voor toezichthouders. De snelheid waarmee middelen via verschillende blockchains en privacy-georiënteerde munten kunnen worden verplaatst, bepaalt hoe effectief het bevriezen van gestolen fondsen is. De komende periode zal uitwijzen hoe de beveiligingsprotocollen tussen banken en hun dienstverleners worden aangescherpt.

ARTIKEL: