Crédit Mutuel Arkéa återupptar verksamheten efter kryptostöld på 133 miljoner dollar via tjänsteleverantör

Den franska bankgruppen Crédit Mutuel Arkéa återupptog onsdag nästan alla operationer efter en cyberattack som tömde bankens egna konton på uppskattade 133 miljoner dollar genom en komprometterad tjänsteleverantör. Banken bekräftar att kundmedel inte påverkats och att intrånget inte rörde den onlinesubsidiär Fortuneo.

Viktiga Punkter

Crédit Mutuel Arkéa bekräftar stöld på ~133 MUSD från egna medel via intrång hos tjänsteleverantör; kundmedel säkra.
Angripare flyttade medel till Kraken, Crypto.com, OKX; börser frös kopplade konton.
On-chain-utredare (ZachXBT, Bitquery) identifierade flöden och offer innan bankens information.
Banken återupptar verksamhet; slutgiltig förlustbedömning och återvinningstotaler väntas.
Incidenten belyser tredjepartsleverantörsrisker och kryptons roll vid snabb tillgångskonvertering.

INTELLIGENCE

Kort Sammanfattning: Underrättelsebrief

Vad hände: French banking group Crédit Mutuel Arkéa resumed nearly all operations Wednesday after a cyberattack on a service provider's platform enabled attackers to transfer an estimated $133 million of the bank's own funds to crypto exchanges including Kraken, Crypto.com, and OKX.

Varför det spelar roll: The incident represents one of the largest known direct thefts from a European bank via crypto rails, exposing third-party vendor risk and the speed at which stolen fiat can be converted to digital assets, prompting exchange freezes and on-chain tracing efforts.

Vad du bör bevaka: Arkéa's final assessment of financial impact and recovery totals; potential regulatory scrutiny from French prudential supervisor ACPR on third-party risk management; progress of law enforcement coordination with Kraken, Crypto.com, and OKX on frozen funds.

Attackvektor och on-chain-upptäckt

Angripare fick tillgång via en tredjepartstjänsteleverantörs plattform – inte Arkéas direkta infrastruktur eller dess onlinesubsidiär Fortuneo – och överförde bankens egna medel till konton hos Kraken, Crypto.com och OKX. Stölden kom fram offentligt när blockchainanalysföretaget Bitquery och on-chain-utredaren ZachXBT spårade misstänkta uttag som totalt översteg 106 miljoner dollar på måndagen, och reviderade uppskattningen till över 133 miljoner dollar på tisdagen efter att ha identifierat ytterligare 27 miljoner dollar i flöden. ZachXBT identifierade Arkéa som sannolikt offer innan bankens offentliga bekräftelse.

Börsernas svar och tillgångsfrysningar

Kraken och Crypto.com bekräftade mot Cointelegraph att de hade begränsat konton och blockerat medel kopplade till den misstänkta stölden, med påståendet att deras egna plattformar förblev säkra. Arkéa erkände att vissa medel hade frusats och att återvinningsinsatser var pågående, men avböjde att bekräfta de exakta dollartal som cirkulerade on-chain. "Vi bekräftar inte dessa siffror; vi kan bara bekräfta den approximativa skalan", sa banken i ett översatt uttalande.

Tredjepartsrisk och operativ återhämtningsförmåga

Incidenten belyser den systemiska exponering bankar står inför från beroenden av tjänsteleverantörer. Medan kundinsättningar var isolerade och endast vissa överföringar drabbades av fördröjningar, möjliggjorde intrånget en snabb konvertering av stulna fiatmedel till kryptotillgångar över flera börser. Hastigheten i on-chain-upptäckten – drivna av oberoende forskare snarare än traditionella compliance-kanaler – belyser den föränderliga dynamiken i hotinformation inom finansiell brottslighet.

Regulatorisk utblick och återvinningsmilstolpar

Den franska tillsynsmyndigheten ACPR kommer sannolikt att granska Arkéas ramverk för hantering av tredjepartsrisker och incidenthantering. Nyckelvariabler att följa inkluderar bankens slutgiltiga kvantifierade förlustredogörelse, volymen tillgångar som återvunnits via samarbete med börser, samt eventuella tillsynsåtgärder relaterade till leverantörsöversyn. Separat förblir ett förslag från Binance och Polymarket om en Polygon-hård förgrening för att återvinna 6,8 miljoner dollar i stulna kryptotillgångar orelaterat till denna incident, men signalerar en bredare branschfokus på återvinningsmekanik.