WORLDTECH攻击者利用第三方服务商入侵法国银行Crédit Mutuel Arkéa
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
法国银行Crédit Mutuel Arkéa表示，黑客利用一家服务提供商，借用该银行自身账户，盗取了高达133百万美元的资金。区块链研究人员ZachXBT在一天前率先警告称，多个中心化交易所账户出现大额未经授权提款。
巴黎检察官办公室网络犯罪部门在收到Crédit Mutuel Arkéa的报案后展开调查，由法国网络犯罪警察牵头负责此案。Arkéa于11月4日披露了此次事件，称事件已得到控制，客户资产未受影响，但部分转账出现了延迟。
法国合作制银行Crédit Mutuel Arkéa遭遇网络攻击，攻击者得以进行金额高达133百万美元的欺诈交易，该行因此暂停了部分系统。Crédit Mutuel Arkéa是法国大型合作制银行与保险集团，总部位于法国布列塔尼地区的布雷斯特。
该行称，攻击者利用其自身账户向其他银行机构转账，客户资产未受影响。“法国银行Credit Mutuel Arkea周四表示，黑客在一起网络抢劫案中盗取了约1亿欧元（112.61百万美元），该行正设法追回资金，这是网络犯罪分子成功从一家主流银行盗取资金的罕见案例。”
ZachXBT称，攻击者可能盗取了多达1.18亿欧元（133百万美元），并以USDC（Circle发行的与美元挂钩的代币）和USDT（Tether发行的与美元挂钩的代币）稳定币形式提取。稳定币是一种旨在保持固定价值、通常与一美元挂钩的数字代币。他表示：“在过去24小时内，该非法行为者一直在积极地将USDC兑换为ETH，转入即时兑换平台（WellWallet、Kyrrex等），通过Wagyu兑换为XMR，并跨多条链进行桥接。”
攻击者身份尚未确定，但ZachXBT根据洗钱模式判断，该攻击极不可能是Lazarus Group所为。