Arkéa riprende i bonifici dopo un attacco da 133 milioni di dollari

Crédit Mutuel Arkéa ha comunicato che quasi tutte le operazioni erano riprese il 4 novembre. L'attacco aveva permesso transfer fraudolenti dal conto della banca stessa e aveva ritardato alcuni bonifici dei clienti. In una precisazione successiva, l'istituto ha spiegato che gli aggressori sono arrivati tramite la piattaforma di un fornitore di servizi e hanno inviato denaro verso altre banche.

Quei trasferimenti, secondo la banca, potrebbero poi aver consentito la conversione in criptovalute tramite piattaforme specializzate. Arkéa non ha confermato questa conversione e non ha collegato i propri trasferimenti a wallet specifici. La banca ha negato che l'attacco sia entrato da Fortuneo, la sua controllata di banking online, e ha detto di non aver usato i conti dei clienti.

Arkéa non ha confermato che siano stati rubati 118 milioni di euro, pari a 133 milioni di dollari. Ha validato solo l'ordine di grandezza delle cifre riportate. La banca ha aggiunto che parte dei fondi è stata bloccata e che sono in corso ulteriori sforzi di recupero. Per questo, secondo Arkéa, indicare un importo finanziario definitivo sarebbe prematuro. La somma coinvolta nelle transazioni fraudolente non coincide necessariamente con la perdita finale, una volta considerati i fondi bloccati e i recuperi. La banca ha affermato che questi importi non metteranno a rischio la sua solidità finanziaria.

La prima comunicazione della banca parlava di sospensioni precauzionali delle transazioni. Il riavvio sarebbe stato graduale, dopo controlli e misure di sicurezza rafforzate. L'aggiornamento successivo ha indicato che quasi tutte le operazioni erano riprese nella mattinata del 4 novembre. Arkéa ha detto di lavorare con le autorità giudiziarie e di polizia per determinare origine e modalità dell'attacco. Per chi usa i servizi della banca, il punto concreto è il ritorno quasi completo delle operazioni, mentre i bonifici di alcuni clienti avevano subito ritardi.

La società di analisi blockchain Bitquery ha riferito di aver tracciato 108,8 milioni di dollari in prelievi di USDC. I wallet di partenza sono etichettati come appartenenti a Kraken, Crypto.com e OKX, con destinazione 15 indirizzi. I prelievi sono avvenuti tra le 12:25 UTC del 1° novembre e le 09:09 UTC del giorno successivo, circa 21 ore. Bitquery ha precisato di non poter vedere bonifici bancari né conti di exchange. Per questo le transazioni non possono stabilire in modo indipendente il presunto percorso da Arkéa verso le crypto, né identificare i titolari dei conti riceventi.

Il collegamento tra i trasferimenti bancari descritti da Arkéa e i prelievi crypto seguiti da Bitquery resta non confermato. La banca parla di trasferimenti dal proprio conto verso altre banche; Bitquery segue un insieme separato di prelievi in stablecoin. Le due ricostruzioni non sono state unite da una verifica indipendente. Restano quindi da accertare l'origine e il metodo dell'attacco, l'eventuale conversione in criptovalute e l'importo finale della perdita dopo blocchi e recuperi.