كريدي موتويل أركيا تستأنف عملياتها بعد سرقة تشفير بقيمة 133 مليون دولار عبر مزود خدمة

استأنف المصرف الفرنسي كريدي موتويل أركيا جميع عملياته تقريباً يوم الأربعاء عقب هجوم إلكتروني استنزف ما يقدر بنحو 133 مليون دولار من حسابات المصرف الخاصة عبر مزود خدمة مخترق. أكد المصرف أن أموال العملاء لم تتأثر وأن الاختراق لم يشمل وحدته المصرفية الإلكترونية فورتشنو (Fortuneo).

النقاط الرئيسية

كريدي موتويل أركيا تؤكد سرقة ~133 مليون دولار من أموالها الخاصة عبر اختراق مزود خدمة؛ أموال العملاء آمنة.
المهاجمون حولوا الأموال إلى كراكن، كريبتو.كوم، أوك إكس؛ المنصات جمّدت الحسابات المرتبطة.
محققون على السلسلة (ZachXBT، Bitquery) حددوا التدفقات والضحية قبل إفصاح المصرف.
المصرف يستأنف العمليات؛ التقييم النهائي للخسارة وإجمالي الاسترداد قيد الانتظار.
الحادثة تبرز مخاطر موردي الطرف الثالث ودور التشفير في تحويل الأصول السريع.

INTELLIGENCE

الموجز التنفيذي الذكي

ماذا حدث: French banking group Crédit Mutuel Arkéa resumed nearly all operations Wednesday after a cyberattack on a service provider's platform enabled attackers to transfer an estimated $133 million of the bank's own funds to crypto exchanges including Kraken, Crypto.com, and OKX.

لماذا يهم الأمر: The incident represents one of the largest known direct thefts from a European bank via crypto rails, exposing third-party vendor risk and the speed at which stolen fiat can be converted to digital assets, prompting exchange freezes and on-chain tracing efforts.

ما يجب مراقبته: Arkéa's final assessment of financial impact and recovery totals; potential regulatory scrutiny from French prudential supervisor ACPR on third-party risk management; progress of law enforcement coordination with Kraken, Crypto.com, and OKX on frozen funds.

متجه الهجوم والاكتشاف على السلسلة

حصل المهاجمون على الوصول عبر منصة مزود خدمة تابع لجهة خارجية — وليس البنية التحتية المباشرة لأركيا أو وحدتها المصرفية الإلكترونية فورتشنو — وحولوا أموال المصرف الخاصة إلى حسابات في كراكن (Kraken) وكريبتو.كوم (Crypto.com) وأوك إكس (OKX). برزت السرقة علناً عندما تتبع شركة تحليلات البلوكتشين Bitquery والمحقق على السلسلة ZachXBT عمليات سحب مشبوهة تجاوزت 106 ملايين دولار يوم الاثنين، مراجعين التقدير إلى أكثر من 133 مليون دولار يوم الثلاثاء بعد تحديد 27 مليون دولار إضافية في التدفقات. حدد ZachXBT أركيا كضحية محتملة قبل تأكيد المصرف العام.

استجابة المنصات وتجميد الأصول

أكدت كراكن (Kraken) وكريبتو.كوم (Crypto.com) لـ Cointelegraph أنهما قيّدتا حسابات وحظرتا أموالاً مرتبطة بالسرقة المشتبه بها، مشيرتين إلى أن منصتيهما ظلتا آمنتين. أقرت أركيا بأن بعض الأموال جُمّدت وجهود الاسترداد جارية، لكنها امتنعت عن تأكيد أرقام الدولار الدقيقة المتداولة على السلسلة. قال المصرف في بيان مترجم: "نحن لا نؤكد هذه الأرقام؛ يمكننا فقط تأكيد الحجم التقريبي".

مخاطر الطرف الثالث والمرونة التشغيلية

تؤكد الحادثة الانكشاف النظامي الذي تواجهه المصارف من تبعيات مزودي الخدمة. في حين كانت ودائع العملاء معزولة وتأخرت فقط بعض التحويلات، مكن الاختراق من تحويل سريع للأموال المسروقة إلى أصول تشفير عبر منصات متعددة. سرعة الكشف على السلسلة — المدفوعة من باحثين مستقلين لا قنوات الامتثال التقليدية — تبرز ديناميكيات استخبارات التهديد المتطورة في الجرائم المالية.

الأفق التنظيمي ومعالم الاسترداد

من المرجح أن تتدقيق هيئة الرقابة الحصيفة الفرنسية (ACPR) إطار إدارة مخاطر الطرف الثالث في أركيا واستجابتها للحادثة. تشمل المتغيرات الرئيسية المراقبة: بيان المصرف النهائي للخسارة المقدرة، حجم الأصول المستردة عبر تعاون المنصات، وأي إجراءات إنفاذ مرتبطة بإشراف الموردين. بشكل منفصل، يبقى مقترح بينانس (Binance) وبوليماركت (Polymarket) لعمل هارد فورك على بوليجون (Polygon) لاسترداد 6.8 ملايين دولار من التشفير المسروق غير مرتبط بهذه الحادثة، لكنه يشير إلى تركيز أوسع في الصناعة على آليات الاسترداد.