O grupo bancário francês Crédit Mutuel Arkéa anunciou que quase todas as suas operações foram retomadas na quarta-feira após um ciberataque que pode estar ligado a um roubo suspeito de sua própria conta. A instituição garantiu que os fundos dos clientes não foram afetados e que a interrupção apenas atrasou algumas transferências.
O ataque ocorreu através de um prestador de serviços, e não pela sua subsidiária de banco online Fortuneo. Os atacantes conseguiram transferir dinheiro do banco para outras instituições financeiras, o que pode ter possibilitado a conversão desses valores em criptomoedas.
As retiradas de exchanges de criptomoedas foram as primeiras a expor o roubo suspeito. A empresa de análise de blockchain Bitquery rastreou retiradas de contas na Kraken, Crypto.com e OKX antes que a vítima fosse identificada publicamente. O investigador on-chain ZachXBT sinalizou mais de $106 milhões em retiradas suspeitas na segunda-feira e elevou sua estimativa para mais de $133 milhões na terça-feira, após encontrar mais $27 milhões. Seu relatório de quarta-feira identificou a Arkéa como a potencial vítima.
A instituição confirmou o ataque e disse que ainda estava avaliando seu impacto financeiro. “Não estamos confirmando esses números; só podemos confirmar a escala aproximada”, afirmou a Arkéa, segundo uma tradução automática.
A Arkéa também mencionou que alguns fundos foram congelados e que esforços adicionais de recuperação estão em andamento. A Kraken e a Crypto.com informaram anteriormente ao Cointelegraph que restringiram contas ou bloquearam fundos relacionados ao roubo suspeito, mantendo que suas plataformas permanecem seguras.