Crédit Mutuel Arkéa của Pháp xác nhận bị tấn công mạng, một ngày sau khi ZachXBT cho rằng ngân hàng này là nạn nhân vụ trộm tiền số hơn 133 triệu USD.
Trong thông cáo gửi Decrypt hôm 4/11, Crédit Mutuel Arkéa cho biết sự cố đã “được đóng lại và nằm trong tầm kiểm soát”. Theo ngân hàng, hoạt động đang dần trở lại bình thường sau khi các biện pháp an ninh được siết chặt. Ngân hàng khẳng định tài sản của khách hàng không bị ảnh hưởng và cuộc tấn công chỉ làm chậm việc thực hiện một số lệnh chuyển tiền.
Thông cáo không nhắc đến tiền số và không nêu số tiền bị lấy. Ngân hàng cho hay giá trị thiệt hại vẫn đang được đánh giá, nhưng “dù thế nào cũng không đủ để ảnh hưởng đến sự vững chắc và sức khỏe tài chính của tập đoàn”.
Crédit Mutuel Arkéa cho biết đã báo ngay cho các cơ quan giám sát khi phát hiện vụ tấn công. Ngân hàng cũng tạm dừng một số giao dịch để ngăn các lệnh chuyển tiền gian lận tiếp theo. Khách hàng được cảnh báo cần đề phòng các tin nhắn, email lừa đảo giả danh ngân hàng (phishing) xuất hiện sau sự cố.
ZachXBT là nhà điều tra on-chain, tức người theo dõi dòng tiền công khai trên blockchain để lần ra các vụ trộm. Ngày 2/11, ông cho biết một tổ chức chưa rõ tên ở Liên minh châu Âu có thể đã mất hơn 106 triệu USD từ tài khoản tại nhiều sàn giao dịch tiền số vào ngày 1/11. Số tiền được rút dưới dạng USDC và USDT, hai đồng tiền số neo giá theo đồng USD.
Theo ZachXBT, kẻ tấn công sau đó đổi USDC sang ETH, chuyển tiền qua các sàn hoán đổi tức thời và đổi một phần sang Monero, đồng tiền số thiên về ẩn danh. Số tiền còn lại được chuyển qua nhiều blockchain bằng cầu nối, tức công cụ chuyển tài sản giữa các mạng khác nhau. Chuỗi thao tác này nhằm làm khó việc truy vết.
Ngày 3/11, ông cập nhật rằng đã tìm thêm 27 triệu USD bị rút khỏi các sàn, nâng tổng số lên hơn 133 triệu USD. Một phần số rút này diễn ra sau khi ông công bố cảnh báo đầu tiên. Ông cũng đăng bốn địa chỉ Ethereum mà ông cho là liên quan đến vụ trộm. Trên kênh Telegram, ông viết rằng nạn nhân nhiều khả năng là Crédit Mutuel Arkéa, ngân hàng có 235 tỷ USD tài sản. Theo ông, cuộc tấn công kéo dài nhiều ngày và số tiền thực có thể cao hơn nếu tính cả giao dịch OTC, tức giao dịch thỏa thuận trực tiếp ngoài sàn.
ZachXBT còn cho rằng một định chế tài chính lớn ở Tây Âu bị khai thác và sự việc đang bị che giấu. Ông nói việc không công bố sự cố đúng mức đã khiến cơ quan thực thi pháp luật không kịp phong tỏa khoảng 30 triệu USD tiền bị lấy. Ông không nói đã xác định ngân hàng bằng cách nào, cũng không nêu kẻ tấn công vào được tài khoản sàn bằng cách nào. Ngân hàng chưa phản hồi những nhận định này trong thông cáo.
Về bối cảnh, Decrypt dẫn tờ L’Agefi của Pháp cho biết hồi tháng 5 Crédit Mutuel Arkéa đã nộp hồ sơ xin giấy phép theo MiCA, bộ quy tắc về tiền số của EU. Giấy phép này nhằm cung cấp dịch vụ tiền số cho khách hàng cá nhân và cho đối tác theo dạng white-label, tức dịch vụ mang thương hiệu của bên khác, thông qua mảng Arkéa Banking Services. Nguồn tin không nói hồ sơ này có liên quan đến vụ tấn công.
Vụ việc diễn ra vài ngày sau vụ hack Binance trị giá 6,3 tỷ USD, là vụ trộm tiền số lớn nhất từng ghi nhận và được FBI quy cho tin tặc Triều Tiên. Với vụ tại châu Âu, ZachXBT nói kẻ tấn công chưa được xác định. Ông cho rằng với “mức độ tin cậy cao” thì đây không phải nhóm Lazarus của Triều Tiên, dựa trên nhiều dấu hiệu trong cách rửa tiền.
