프랑스 금융 그룹 크레디 뮈튀엘 아르케아는 은행 자체 계좌에서 발생한 것으로 추정되는 절도와 연관된 사이버 공격 이후 수요일 거의 모든 운영을 재개했다고 밝혔다.
은행은 보안 점검과 추가 보호 조치에 따라 운영을 재개했다고 밝혔다. 고객 자금에는 영향이 없었으며, 일부 이체만 지연됐다고 밝혔다.
은행은 또 공격자들이 온라인 뱅킹 자회사 포르투네오가 아닌 서비스 제공업체를 통해 접근 권한을 확보했다고 공개했다. 공격자들은 은행 자금을 다른 금융기관으로 이체했으며, 이로 인해 해당 자금이 암호화폐로 전환됐을 가능성이 있다.
암호화폐 거래소에서의 인출이 이 절도 의혹을 처음 드러냈다. 블록체인 분석업체 비트쿼리는 피해자가 공개적으로 확인되기 전에 크라켄, 크립토닷컴, OKX의 계정에서 이뤄진 인출을 추적했다.
온체인 추적자 ZachXBT는 월요일 1억 600만 달러가 넘는 의심스러운 인출을 포착했다고 밝혔고, 화요일 추가로 2,700만 달러를 발견한 뒤 추정액을 1억 3,300만 달러 이상으로 상향했다. 수요일 보고서에서는 아르케아를 잠재적 피해자로 지목했다.
이후 은행은 공격을 확인하고 재정적 영향을 여전히 평가 중이라고 밝혔다.
아르케아는 기계 번역에 따르면 “이 수치를 확인하는 것은 아니며, 대략적인 규모만 확인할 수 있다”고 밝혔다.
아르케아는 일부 자금이 동결됐으며 추가 회수 작업이 진행 중이라고 밝혔다. 크라켄과 크립토닷컴은 앞서 코인텔레그래프에 절도 의혹과 연관된 계정을 제한하거나 자금을 차단했다 고 말했다. 두 거래소는 자사 플랫폼이 여전히 안전하다는 입장을 유지했다.
관련 기사: 암호화폐 조사관들, 1억 600만 달러 규모 절도 의혹과 78만 6,000달러 규모 솔라나 봇 자금 유출 포착