سرقت ۱۳۳ میلیون دلاری از بانک فرانسوی Crédit Mutuel Arkéa از طریق نفوذ به تامین‌کننده خدمات
$133 million stolen from French bank via exploited service provider
گروه بانکداری فرانسوی Crédit Mutuel Arkéa هدف یک حمله سایبری پیچیده قرار گرفت که منجر به انتقال غیرمجاز حدود ۱۳۳ میلیون دلار شد. مهاجمان با بهره‌برداری از پلتفرم یکی از تامین‌کنندگان خدمات این بانک، موفق به انجام تراکنش‌های مالی به حساب‌های خارجی و تبدیل آن‌ها به ارزهای دیجیتال شدند.
جزئیات فنی و نحوه وقوع حمله
بر اساس گزارش‌های منتشر شده، مهاجمان با نفوذ به پلتفرم یکی از تامین‌کنندگان خدمات بانک Crédit Mutuel Arkéa، توانستند تراکنش‌های مالی غیرمجاز را مستقیماً از حساب‌های این بانک به مقاصد خارجی هدایت کنند. برخلاف گمانه‌زنی‌های اولیه مبنی بر نفوذ از طریق زیرمجموعه آنلاین Fortuneo، بانک اعلام کرد که این حمله از طریق زیرساخت‌های یک تامین‌کننده ثالث صورت گرفته است.
محقق بلاک‌چین، ZachXBT، با ردیابی تراکنش‌ها در شبکه، اعلام کرد که وجوه سرقت شده به صورت استیبل‌کوین‌های USDC و USDT خارج شده و سپس به Ether تبدیل شده‌اند. بخشی از این دارایی‌ها برای پنهان‌سازی ردپا به ارز دیجیتال Monero تبدیل و از طریق صرافی‌های فوری جابه‌جا شده‌اند. وی تاکید کرد که این حمله توسط گروه Lazarus انجام نشده است.
پیامدها و واکنش بانک
بانک Crédit Mutuel Arkéa در تاریخ ۴ نوامبر این حادثه را تایید کرد و اظهار داشت که پس از شناسایی حمله، تراکنش‌های مشکوک را به طور موقت متوقف کرده و موضوع را به مقامات قضایی و نظارتی گزارش داده است. بانک تاکید کرد که این حادثه تاثیری بر دارایی‌های مشتریان نداشته و تنها منجر به تاخیر در اجرای برخی تراکنش‌ها شده است.
در حالی که گزارش‌های مستقل میزان خسارت را ۱۳۳ میلیون دلار برآورد کرده‌اند، بانک تنها «مرتبه بزرگی» این رقم را تایید کرده و اعلام نموده که بخشی از وجوه مسدود شده و تلاش‌ها برای بازیابی مابقی دارایی‌ها ادامه دارد.
نکته‌های کلیدی
- سرقت حدود ۱۳۳ میلیون دلار از طریق تراکنش‌های غیرمجاز بانکی.
- استفاده از پلتفرم یک تامین‌کننده خدمات ثالث برای دور زدن سیستم‌های امنیتی.
- تبدیل وجوه سرقت شده به ارزهای دیجیتال از جمله USDC، USDT، Ether و Monero.
- تایید بانک مبنی بر عدم نفوذ به حساب‌های مستقیم مشتریان و عدم تهدید برای سلامت مالی گروه.
- رد ادعای نفوذ از طریق پلتفرم Fortuneo توسط بانک.
چه باید کرد
- هوشیاری در برابر حملات فیشینگ احتمالی که ممکن است پس از این حادثه افزایش یابد.
- عدم اشتراک‌گذاری شناسه کاربری، رمز عبور، شماره کارت و کدهای تایید پیامکی با افراد ناشناس.
- تماس مستقیم با مشاور بانکی در صورت دریافت هرگونه پیام مشکوک برای تایید اصالت آن.