O grupo bancário francês Crédit Mutuel Arkéa informou que quase todas as operações foram retomadas na quarta-feira, após um ciberataque ligado a um suposto roubo da própria conta do banco.
O banco informou que as operações foram retomadas após verificações de segurança e a adoção de medidas adicionais de proteção. Disse que os fundos dos clientes não foram afetados e que a interrupção apenas atrasou algumas transferências.
O banco também revelou que os invasores obtiveram acesso por meio de um prestador de serviços, e não de sua subsidiária de banco on-line, a Fortuneo. Eles transferiram o dinheiro do banco para outras instituições financeiras, possivelmente permitindo convertê-lo em criptomoedas.
As retiradas de exchanges de criptomoedas foram as primeiras a revelar o suposto roubo. A empresa de análise de blockchain Bitquery rastreou retiradas de contas na Kraken, Crypto.com e OKX antes de a vítima ser identificada publicamente.
O investigador on-chain ZachXBT sinalizou mais de US$ 106 milhões em retiradas suspeitas na segunda-feira e elevou sua estimativa para mais de US$ 133 milhões na terça-feira, após encontrar outros US$ 27 milhões. Seu relatório de quarta-feira identificou a Arkéa como a potencial vítima.
O banco confirmou então o ataque e disse que ainda estava avaliando seu impacto financeiro.
“Não confirmamos esses valores; só podemos confirmar a dimensão aproximada”, disse a Arkéa, segundo uma tradução automática.
A Arkéa disse que alguns fundos haviam sido congelados e que os esforços para recuperar o restante estavam em andamento. A Kraken e a Crypto.com disseram anteriormente à Cointelegraph que haviam restringido contas ou bloqueado fundos vinculados ao suposto roubo. Ambas as exchanges afirmaram que suas plataformas continuavam seguras.