Die französische Regionalbank Crédit Mutuel Arkéa bestätigt einen Cyberangriff: Zu der von ZachXBT aufgedeckten Spur „mehr als 100 Millionen in Kryptowährungen umgewandelte Gelder“ hat sich nun endlich auch die Bank öffentlich geäußert.
Ein paar Punkte im Überblick:
1. ZachXBT meldete zunächst einen Verlust von über rund 106 Millionen US-Dollar und spürte später verdächtige Abhebungen in Höhe von etwa 27 Millionen US-Dollar auf. Insgesamt schätzt er den Betrag auf über rund 133 Millionen. Die Gelder wurden größtenteils als USDC/USDT von Konten bei zentralisierten Börsen abgehoben, anschließend in ETH und XMR umgetauscht und über verschiedene Blockchains transferiert. Die Bank bestätigte keine genaue Summe, räumte aber eine Größenordnung in diesem Bereich ein.
2. In einer offiziellen Mitteilung vom 4.11. erklärte die Bank: Die Angreifer überwiesen Geld von Arkéas eigenen Konten an andere Banken. Über spezialisierte Plattformen könnte es anschließend in Kryptowährungen umgetauscht worden sein. Kundenkonten waren nicht betroffen, und Kunden haben keine Vermögenswerte verloren. Der Zugang erfolgte nicht über Fortuneo, sondern über die Plattform eines Dienstleisters. Der Vorfall ist unter Kontrolle, ein Teil der Gelder wurde abgefangen, und die Bemühungen um deren Rückholung dauern an.
3. Auf der Blockchain verfolgte Bitquery zuvor rund 108,8 Millionen US-Dollar in USDC, die innerhalb von etwa 21 Stunden von Konten bei Kraken, Crypto.com, OKX und anderen abgehoben wurden. Crypto.com und andere erklärten, dass sie damit verbundene Gelder abgefangen hätten. Der endgültige Schadensbetrag der Bank lässt sich erst nach den Abfang- und Rückholmaßnahmen bestimmen.
Meine persönliche Einschätzung: Das ist nicht einfach „noch eine gehackte Börse“, sondern ein Fall, in dem die eigenen Konten einer traditionellen Bank in eine Kette zur Umwandlung in Kryptowährungen geraten sind. Stablecoins können noch von ihren Herausgebern eingefroren werden; nach dem Umtausch in ETH/XMR wird die Rückverfolgung deutlich schwieriger. Dass die Bank den Angriff bestätigt, aber keine genaue Summe nennt, zeigt, dass man jetzt eher den Fortschritt bei der Rückholung beobachten sollte, statt Blockchain-Schätzungen als bestätigte Verluste zu behandeln.
Die Informationen stammen aus der Mitteilung auf der Website der Bank und aus öffentlichen Berichten unter anderem von CoinDesk und The Block. Dies ist keine Anlageberatung.
$USDC $ETH
Ein paar Punkte im Überblick:
1. ZachXBT meldete zunächst einen Verlust von über rund 106 Millionen US-Dollar und spürte später verdächtige Abhebungen in Höhe von etwa 27 Millionen US-Dollar auf. Insgesamt schätzt er den Betrag auf über rund 133 Millionen. Die Gelder wurden größtenteils als USDC/USDT von Konten bei zentralisierten Börsen abgehoben, anschließend in ETH und XMR umgetauscht und über verschiedene Blockchains transferiert. Die Bank bestätigte keine genaue Summe, räumte aber eine Größenordnung in diesem Bereich ein.
2. In einer offiziellen Mitteilung vom 4.11. erklärte die Bank: Die Angreifer überwiesen Geld von Arkéas eigenen Konten an andere Banken. Über spezialisierte Plattformen könnte es anschließend in Kryptowährungen umgetauscht worden sein. Kundenkonten waren nicht betroffen, und Kunden haben keine Vermögenswerte verloren. Der Zugang erfolgte nicht über Fortuneo, sondern über die Plattform eines Dienstleisters. Der Vorfall ist unter Kontrolle, ein Teil der Gelder wurde abgefangen, und die Bemühungen um deren Rückholung dauern an.
3. Auf der Blockchain verfolgte Bitquery zuvor rund 108,8 Millionen US-Dollar in USDC, die innerhalb von etwa 21 Stunden von Konten bei Kraken, Crypto.com, OKX und anderen abgehoben wurden. Crypto.com und andere erklärten, dass sie damit verbundene Gelder abgefangen hätten. Der endgültige Schadensbetrag der Bank lässt sich erst nach den Abfang- und Rückholmaßnahmen bestimmen.
Meine persönliche Einschätzung: Das ist nicht einfach „noch eine gehackte Börse“, sondern ein Fall, in dem die eigenen Konten einer traditionellen Bank in eine Kette zur Umwandlung in Kryptowährungen geraten sind. Stablecoins können noch von ihren Herausgebern eingefroren werden; nach dem Umtausch in ETH/XMR wird die Rückverfolgung deutlich schwieriger. Dass die Bank den Angriff bestätigt, aber keine genaue Summe nennt, zeigt, dass man jetzt eher den Fortschritt bei der Rückholung beobachten sollte, statt Blockchain-Schätzungen als bestätigte Verluste zu behandeln.
Die Informationen stammen aus der Mitteilung auf der Website der Bank und aus öffentlichen Berichten unter anderem von CoinDesk und The Block. Dies ist keine Anlageberatung.
$USDC $ETH
