フランスの大手銀行グループが、1億3300万ドル規模の不正送金被害が報じられたことを受け、顧客の資金は安全だと説明しています。
クレディ・ミュチュエル・アルケア（Crédit Mutuel Arkéa）は11月4日に声明を発表し、「不正な取引を可能にする攻撃」を受けたことを認めました。
同行はインシデントに関するFAQで、攻撃者はサービスプロバイダーのプラットフォームを経由して同行のネットワークに侵入したと説明しています。
同行は次のように述べています。「攻撃者はクレディ・ミュチュエル・アルケア自身の口座を使って他の金融機関へ送金しました。その後、専門のプラットフォームを通じて、これらの資金を暗号資産に換金した可能性があります」
「したがって、傘下の連合組織や子会社の顧客口座は使われていません。本件による顧客への金銭的な影響はないと、すでにお伝えしています。攻撃を確認した直後に、当行のチームは必要なセキュリティ対策を直ちに発動し、インシデントの封じ込めと、これ以上の不正行為の防止に努めました」
巨額強奪事件の関連記事：ブラジルのフィンテック大手Sinqia、1億3000万ドルの不正送金未遂を公表
複数の取引所をまたぐ不審な出金を追跡
このインシデントが最初に明るみに出たのは11月2日です。ブロックチェーン調査員の「ZachXBT」がTelegramへの投稿で、身元不明の「EUの事業体」が「複数の中央集権型取引所の口座」から1億600万ドルを失ったと主張しました。
ZachXBTは、悪名高い北朝鮮のハッカー集団Lazarus Group（ラザルス・グループ）の関与を否定しています。
同氏は次のように説明しています。「過去24時間、不正行為者はUSDCをETHへ積極的に交換し、即時交換所（WellWallet、Kyrrexなど）へ送金しました。さらにWagyuを使ってXMRに変換し、複数のチェーンにまたがってブリッジしています」
同氏は翌日に最新情報を投稿し、中央集権型取引所（CEX）の口座からの不正出金が、新たに2700万ドル分見つかったと主張しました。
同氏は次のように述べています。「私の見立てでは、西欧の大手金融機関が攻撃を受け、現在それが隠蔽されています。適切なインシデント開示がなされなかったため、EUの法執行機関なら凍結できたはずの3000万ドル超が資金洗浄されてしまいました」
一方、クレディ・ミュチュエル・アルケアはFAQの中で、被害額を確定するには「まだ早すぎる」と指摘しました。
同行は次のように述べています。「当行のチームは、この攻撃による財務的影響を正確に評価する作業を続けています。関係する資金の一部はすでに凍結されており、回収に向けたその他の措置も進めています」
「関係する金額が、クレディ・ミュチュエル・アルケアの財務の健全性と安定性を損なうおそれはまったくないと、すでに断言できます」
同行は、インシデントとその報道を受けて、フィッシングの試みが起こり得るとして、顧客に警戒を呼びかけました。
この一報は、北朝鮮のハッカーが暗号資産取引所Binanceから推定63億ドルを盗んだ事件のわずか数日後に伝えられました。この事件は、同種の窃盗として史上最大規模と評されています。
翻訳元: https://www.infosecurity-magazine.com/news/crdit-mutuel-arka-targeted/
