Die französische Bankengruppe Crédit Mutuel Arkéa ist Opfer eines Cyberangriffs geworden, bei dem Unbekannte betrügerische Transaktionen über das eigene Bankkonto des Instituts ausgeführt haben. Die Bank hat daraufhin einzelne Systeme vorübergehend gesperrt und Überweisungen gestoppt.
Nach Angaben der Bank gelangten die Angreifer über die Plattform eines externen Dienstleisters in ihr Netzwerk. Von dort aus lösten sie Zahlungen an andere Banken aus. Die Bank schloss ausdrücklich aus, dass der Angriff über Fortuneo, ihre Online-Bankentochter, erfolgt sei, und erklärte, Kundenkonten seien nicht genutzt worden.
Die Blockchain-Analysefirma Bitquery hat nach eigenen Angaben Abflüsse in Höhe von rund 108,8 Millionen US-Dollar von Wallets nachverfolgt, die Kraken, und OKX zugeordnet werden. Die Abhebungen erfolgten im Zeitraum von rund 21 Stunden zwischen dem 1. und dem 2. November an 15 Adressen. Nach Ausschluss zweier Adressen, die mit mutmasslichem Diebstahl über Zwischenwallets in Verbindung stehen, reduziert sich der nachverfolgte Betrag auf 95 Millionen US-Dollar.
Der Blockchain-Ermittler ZachXBT hatte den Vorfall nach eigenen Angaben zuerst bemerkt und die Bank öffentlich genannt. Er gab an, die Gelder seien in die Stablecoins USDC und USDT umgewandelt worden. Am 3. November sprach er von rund 30 Millionen US-Dollar, die bereits gewaschen worden seien.
Die Bank erklärte, sie habe den Vorfall nicht sofort öffentlich gemacht. Einige Gelder seien inzwischen blockiert worden, und weitere Rückholversuche laufen. Eine endgültige Schadenssumme lasse sich deshalb noch nicht nennen. Crédit Mutuel Arkéa teilte mit, die betroffenen Beträge gefährdeten ihre finanzielle Stabilität nicht.
Am 4. November erklärte die Bank, fast alle Vorgänge seien wieder aufgenommen worden. Einzelne Kundenüberweisungen waren zuvor verzögert. Die Bank arbeitet nach eigenen Angaben mit den Justizbehörden und der Polizei zusammen, um Herkunft und Methode des Angriffs zu klären.
2
