TL;DR: Das Wichtigste
- Angreifer haben sich Zugang zum eigenen Konto der Bankengruppe verschafft, ohne die Einlagen der Kunden anzutasten.
- Der ursprüngliche Betrag wurde mithilfe gefälschter Profile an Krypto-Handelsplattformen überwiesen.
- Ein Einbruch in die Plattform eines technischen Dienstleisters ermöglichte den direkten Zugriff auf die Systeme der Bank.
- Ein Teil der Gelder wurde in anonyme Token umgewandelt, um den endgültigen Verbleib der Mittel zu verschleiern.
Der französische Bankkonzern Crédit Mutuel Arkéa wurde Opfer eines Betrugs in Höhe von mindestens 133 Millionen Dollar durch betrügerische Banküberweisungen; die Gelder wurden an Handelsplattformen überwiesen und anschliessend in Kryptowährungen gewaschen. Dieser gross angelegte Cyberangriff, der sich kurz nach dem Rekorddiebstahl von 6,3 Milliarden Dollar bei Binance ereignete, verdeutlicht die Anfälligkeit der Schnittstellen zwischen traditionellen Banken und der Welt der Kryptowährungen.
Ein erfolgreicher Einbruch dank eines Hackerangriffs auf einen Subunternehmer
Den Hackern ist es gelungen, betrügerische Überweisungen vom eigenen Konto der Bank Crédit Mutuel Arkéa aus durchzuführen, ohne dabei die Guthaben der Kunden zu beeinträchtigen. Die Analyse des Vorfalls widerlegte rasch die Vermutung einer direkten Sicherheitslücke in den Schnittstellen der Online-Tochter Fortuneo, wie die Geschäftsleitung in ihrem offiziellen Zwischenbericht klarstellte. Der Zugriff erfolgte tatsächlich über die Software eines IT-Dienstleisters, der direkt mit der Infrastruktur der Bank verbunden war.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Der Hackerangriff richtete sich zunächst nicht gegen Krypto-Wallets, sondern gegen Bankkonten in Euro. Mithilfe dieses kompromittierten technischen Kanals bei ihrem Partner führten die Angreifer Überweisungen auf Konten durch, die unter falschen Identitäten bei Krypto-Börsen eröffnet worden waren, und umgingen so die Identitätsprüfungen dank massgeschneiderter Profile.
Ein schneller Geldwäscheweg zu anonymen Token
Sobald das Geld auf den Handelsplattformen eingegangen war, wandelten die Cyberkriminellen die Guthaben in dollargebundene Stablecoins um, um deren Wert zu stabilisieren. Laut der von Presse-citron veröffentlichten Untersuchung wurden die Gelder anschliessend über mehrere Währungen umgeleitet, um die Spuren zu verwischen, insbesondere über Ether, bevor sie in Monero umgewandelt wurden – eine Kryptowährung, die darauf ausgelegt ist, Transaktionen unauffindbar zu machen.
Untersuchungen der öffentlichen Blockchain-Register haben gezeigt, dass die gestohlenen Beträge sehr schnell verteilt wurden. Wie das Fachmedium Cryptoast berichtet, haben Analysten festgestellt, dass innerhalb von nur vier Stunden Stablecoins im Wert von fast 63 Millionen Dollar über dezentrale Börsen umgetauscht wurden. Mehrere grosse Plattformen wie Crypto.com oder Kraken gaben an, Gelder gesperrt oder die damit verbundenen Konten eingeschränkt zu haben, sobald verdächtige Adressen gemeldet wurden.
Analyse
Nach der Unterschlagung von 6 Milliarden Dollar bei Binance ist nun die französische Bank Crédit Mutuel Arkéa von einem weiteren gross angelegten Cyberangriff betroffen: Dort wurden nicht weniger als 133 Millionen Dollar entwendet, die anschliessend über mehrere Handelsplattformen in Kryptowährungen gewaschen wurden.
Die verspätete Aufdeckung und das teilweise Einfrieren von Vermögenswerten
Der Angriff auf Crédit Mutuel Arkéa erstreckte sich über mehrere Tage, bevor er von den Sicherheitsteams vollständig eingedämmt werden konnte. Der von unabhängigen Blockchain-Überwachungsexperten ausgelöste Alarm machte eine Verzögerung bei der Meldung an die Aufsichtsbehörden deutlich, wie aus der Live-Berichterstattung von BFMTV hervorging. Diese Verzögerung bei der Reaktion ermöglichte die ungehinderte Geldwäsche von mehr als 30 Millionen Dollar, die in Europa vorsorglich hätten eingefroren werden können.
Um den Geldabfluss einzudämmen, hat die Bank Crédit Mutuel Arkéa ihre ausgehenden Überweisungen vorübergehend ausgesetzt, bevor sie deren schrittweise Wiederaufnahme genehmigte. Internationale Beobachter betonen das Ausmass des Schocks für ein führendes europäisches Bankinstitut, wie in der Berichterstattung von The Next Web ausführlich dargelegt wird. Auch wenn die finanzielle Solidität des Konzerns mit einem Vermögen von 212 Milliarden Euro nicht gefährdet ist, bestätigt dieser Vorfall, dass Kriminelle mittlerweile in der Lage sind, riesige Summen aus einer traditionellen Bank zu entwenden und diese fast augenblicklich in die Kryptowelt verschwinden zu lassen.
Dieser schwerwiegende Angriff auf Crédit Mutuel Arkéa zeigt, dass die gestohlenen kolossalen Summen nicht mehr nur die Giganten der Kryptobranche wie Binance betreffen, sondern treffen nun auch französische Privatkundenbanken über deren Subunternehmer und Online-Tochtergesellschaften, wobei 133 Millionen Dollar auf Krypto-Plattformen verschwunden sind.
Häufig gestellte Fragen zum Angriff auf Crédit Mutuel Arkéa
Wurden die Konten der Privatkunden im Zuge des Angriffs belastet?
Nein, die Cyberkriminellen haben kein Geld von den Konten der Kunden der Bank oder ihrer Online-Tochtergesellschaft abgezogen. Die betrügerischen Transaktionen richteten sich direkt gegen das eigene Konto des Finanzinstituts, ohne dass für Privatpersonen finanzielle Folgen entstanden wären.
Wie konnten die Angreifer diese Summen so schnell „waschen“?
Die per Überweisung entwendeten Gelder wurden über Konten, die unter falschen Identitäten eröffnet worden waren, an Krypto-Börsen überwiesen. Das Geld wurde zunächst in Stablecoins und anschliessend in Kryptowährungen wie Ether und Monero umgewandelt, um die Rückverfolgbarkeit der Transaktionen zu verhindern.
Welche Rolle spielt der IT-Dienstleister bei diesem Hackerangriff auf die Bank?
Die Hacker haben den direkten Zugang zum Online-Banking nicht geknackt, sondern die Software eines technischen Partners kompromittiert, der mit den Systemen von Crédit Mutuel Arkéa verbunden ist. Über diesen Zugang konnten sie Zahlungsaufträge generieren, die aus Sicht des Bankennetzwerks legitim erschienen.
Warum hat die Bank ihre Überweisungsgeschäfte ausgesetzt?
Das Institut hat Überweisungen vorübergehend ausgesetzt, um weitere betrügerische Geldabflüsse zu verhindern und seine technischen Schnittstellen zu überprüfen. Der Grossteil der Überweisungen wurde nach der Einführung verschärfter Zugangskontrollen wieder aufgenommen.
Weitere Informationen zu diesem Thema
Verwandte Nachrichten
Weitere Informationen im Zusammenhang mit dem Angriff auf den Crédit Mutuel Arkéa
Im Anschluss an die letzte Pressemitteilung, die um 13:00 Uhr veröffentlicht wurde, finden Sie im Folgenden weitere Erläuterungen zu den wichtigsten Fragen, die Sie uns gestellt haben. Weiterlesen
Keine Paywall. Keine Werbung.
DCOD bleibt dank Ihrer Beiträge frei zugänglich.
