Fransız bankası Credit Mutuel Arkea'nın siber saldırı sonucu en az 133 milyon dolarlık bir kripto para soygununun hedefi olduğu iddia edildi. İddia, kripto para dolandırıcılığı ve kara para aklama faaliyetlerini araştıran ZachXBT'nin sosyal medya hesabından 4 Kasım'da duyuruldu. Banka, siber saldırıya ilişkin iddiaları doğruladı ancak soygunun maliyeti hakkında bilgi vermedi.
Credit Mutuel Arkea'ya yönelik siber saldırıda ne iddia ediliyor?
ZachXBT'nin açıklamasına göre banka, birkaç gün süren bir soygunla en az 133 milyon dolar değerinde kripto para kaybetti. Açıklamada, bankanın fon transferlerinin durdurulması için yetkilileri bilgilendirmede geç kaldığı öne sürüldü. Bu iddiaların bağımsız olarak doğrulanmadığını belirtmek gerekiyor.
Gecikme ne kadar para aklanmasına yol açtı?
ZachXBT, bildirim gecikmesinin saldırganların en az 30 milyon doları kara para olarak aklamasına imkan verdiğini ileri sürdü. Kripto para soygunlarında çalınan varlıkların hızla farklı cüzdanlara ve platformlara dağıtılması, izlenmesini ve dondurulmasını zorlaştırıyor. Bu nedenle ilk müdahale süresi kritik kabul ediliyor.
Banka saldırıya ilişkin ne söyledi?
Bankanın yaptığı açıklamada siber saldırıya ilişkin iddialar doğrulandı. Açıklamada saldırının kontrol altına alındığı ve müşterilerin bu durumdan etkilenmeyeceği belirtildi. Banka, soygunun maliyetine ilişkin herhangi bir rakam paylaşmadı. Uluslararası kripto para yayınlarında yer alan haberlerde ise bankanın bazı işlemleri geçici olarak durdurduğu ve ilgili makamları bilgilendirdiği aktarıldı.
Çalınan tutar kesin olarak 133 milyon dolar mı?
Hayır, rakam şimdilik ZachXBT'nin tahminine dayanıyor ve "en az" ifadesiyle veriliyor. Kripto para yayınlarına göre ZachXBT, olayı ilk kez 2 Kasım Pazartesi günü, kaybın 106 milyon doları aştığı şeklinde duyurmuştu. Sonraki açıklamasında ise tutarın, tezgâh üstü (OTC) işlemler hesaba katıldığında daha yüksek olabileceğini söyledi. Banka rakamı doğrulamış değil.
Saldırının arkasında kim var?
Saldırganların kimliği açıklanmadı. Kripto para yayınlarında yer alan haberlere göre ZachXBT, fonların hareketindeki farklılıklara dayanarak saldırının Kuzey Kore bağlantılı Lazarus grubunca yapılmadığına yüksek düzeyde güvendiğini belirtti. Bu değerlendirme bir iddia niteliğinde ve resmî bir makamca teyit edilmiş değil.
Müşteriler bu saldırıdan etkilenecek mi?
Bankanın açıklamasına göre müşteriler saldırıdan etkilenmeyecek. Kripto para yayınlarında bankanın sözcüsünün de olayın müşteriler açısından mali sonuç doğurmadığını söylediği aktarıldı. Bankanın hangi sistemlerin hedef alındığına dair teknik ayrıntı vermediği görülüyor.
ZachXBT kimdir ve neden önemli?
ZachXBT, kripto para sektöründeki dolandırıcılık, hırsızlık ve kara para aklama olaylarını blokzincir verileri üzerinden izleyen, sosyal medyada kullanıcı adıyla tanınan bağımsız bir araştırmacı. Daha önce de çeşitli kripto soygunlarında fonların izini süren paylaşımlarıyla gündeme gelmişti. Ancak paylaşımları resmî bir soruşturma bulgusu sayılmıyor.
Banka kripto alanında faaliyet gösteriyor mu?
Kripto para yayınlarının aktardığına göre banka, kripto para alanında hizmet vermeye hazırlanıyor ve Mayıs ayında AB'nin MiCA düzenlemesi kapsamında lisans başvurusu yaptı. Bu bilgi bankanın resmî kaynaklarından teyit edilmedi. Saldırının bu faaliyetlerle bağlantısı olup olmadığı da açıklanmış değil.
