Arkéa hervat overboekingen na aanval van $133 mln maar crypto-verlies blijft onzeker
De Franse bank Crédit Mutuel Arkéa heeft op 4 november bijna alle operaties hervat na een aanval die leidde tot frauduleuze overboekingen vanaf een eigen rekening. Het verband met crypto is nog niet bevestigd.
Wat er gebeurde
Arkéa zei dat aanvallers via het platform van een dienstverlener toegang kregen tot een eigen rekening van de bank. Daarmee werden frauduleuze overboekingen naar andere banken gedaan. Sommige klanttransfers liepen daardoor vertraging op.
De bank zei later dat die overboekingen mogelijk vervolgens zijn geconverteerd naar cryptocurrency via gespecialiseerde platforms. Arkéa bevestigde die conversie niet en gaf geen koppeling naar specifieke crypto-wallets.
Arkéa ontkende dat de aanval via Fortuneo, de online bankdochter, binnenkwam. De bank zei verder dat er geen klantrekeningen waren gebruikt en dat de klanttegoeden niet geraakt waren.
De bank wilde niet bevestigen of er €118 miljoen ($133 miljoen) was gestolen. Ze noemde alleen de orde van grootte en zei dat sommige gelden waren geblokkeerd en dat herstelpogingen gaande zijn. Een definitief verliesbedrag noemde de bank nog te vroeg.
Blockchain-analist Bitquery rapporteerde een aparte tracing van $108,8 miljoen in USDC. Die bedragen kwamen volgens Bitquery uit wallets die zij koppelen aan Kraken, Crypto.com en OKX en gingen op 1 en 2 november naar 15 adressen. De stroom begon om 12:25 UTC op 1 november en liep tot 09:09 UTC de volgende dag, ongeveer 21 uur.
Bitquery benadrukte dat het geen bankoverschrijvingen of exchange-accounts kan zien. Daardoor bewijst die tracing niet dat Arkéa-gelden naar crypto zijn gegaan of wie de ontvangende accounts beheert.
Volgens Bitquery zouden twee van de 15 adressen via tussenwallets met de vermeende diefstal verbonden zijn. Zonder die twee adressen daalt het bestede bedrag naar $95,7 miljoen. Bitquery schatte ook dat bijna $42,6 miljoen aan Ethereum nog op gerelateerde wallets stond.
Waarom dit telt
Voor beleggers in dit aandeel is het belangrijk dat de bank de operaties heeft hervat en dat zij het financiële risico als niet-bedreigend voor haar solvabiliteit inschat. Onzekerheid blijft over het exacte verlies en over mogelijke verbindingen met crypto-platforms.
Waar je op kunt letten
- Resultaten van de lopende herstel- en blokkadeacties van Arkéa.
- Onderzoeken van justitie en politie naar de herkomst en methode van de aanval.
- Eventuele bevestiging of ontkrachting van een directe link tussen Arkéa-overboekingen en de USDC-withdrawals.