Cyberangriff auf Crédit Mutuel: Kryptowährungen im Wert von 133 Millionen Dollar gestohlen

Die französische Bank Crédit Mutuel Arkéa hat bestätigt, Opfer eines Cyberangriffs geworden zu sein, bei dem betrügerische Transaktionen durchgeführt wurden. Nach Angaben des Blockchain-Ermittlers ZachXBT wurden dabei Kryptowährungen im Wert von mehr als 133 Millionen Dollar gestohlen.

Die Bank bestätigt den Angriff, hat aber bislang nicht mitgeteilt, wie viel Geld tatsächlich entwendet wurde.

ZachXBT hatte bereits Anfang der Woche vor einem groß angelegten Diebstahl bei einem zunächst nicht näher benannten europäischen Finanzinstitut gewarnt. Inzwischen hat er die französische Bank als mutmaßliches Opfer identifiziert.

Französische Bank bestätigt Cyberangriff – Kunden erleiden keine Verluste

Crédit Mutuel Arkéa bestätigte am Mittwoch gegenüber CoinDesk, dass der Angriff betrügerische Transaktionen ermöglicht habe. Nach Angaben der Bank ist die Lage inzwischen unter Kontrolle.

Ein Sprecher betont, dass Kunden keine finanziellen Nachteile erleiden und ihre Interessen vollständig gewahrt seien.

Um weiteren Schaden zu verhindern, hat die Bank bestimmte Transaktionen vorübergehend ausgesetzt. Auch die zuständigen Behörden wurden informiert. Die Untersuchung der Folgen des Angriffs dauert an.

Wie viel Geld genau gestohlen wurde, bleibt unklar. Die Bank hat nicht mitgeteilt, ob die betroffenen Guthaben ursprünglich in herkömmlichen Währungen oder Kryptowährungen gehalten wurden.

Die französische Bankengruppe verwaltet Vermögenswerte von mehr als 250 Milliarden Dollar und bereitet sich seit Längerem auf eine stärkere Präsenz im Kryptosektor vor. Im Mai wurde bekannt, dass Crédit Mutuel Arkéa eine Zulassung nach der europäischen MiCA-Verordnung beantragt hatte, um Kryptodienstleistungen für Privatkunden und Finanzinstitute anbieten zu können.

Ermittler verfolgen die Spur von mehr als 133 Millionen Dollar

Die ersten Hinweise auf den Diebstahl wurden am Montag bekannt. ZachXBT berichtete damals, dass bei einem europäischen Finanzinstitut Krypto-Coins im Wert von mehr als 106 Millionen Dollar gestohlen worden seien.

Einen Tag später entdeckte er weitere verdächtige Abhebungen von Kryptobörsen im Umfang von 27 Millionen Dollar. Damit erhöhte sich seine Schätzung auf mehr als 133 Millionen Dollar.

Nach Einschätzung des Ermittlers könnte der tatsächliche Schaden noch höher ausfallen. Möglicherweise wurden auch Transaktionen außerhalb regulärer Kryptobörsen durchgeführt, die in seinen Berechnungen bislang nicht berücksichtigt sind.

Das Blockchain-Analyseunternehmen Bitquery hat einen Teil der Geldflüsse unabhängig untersucht. Demnach wurden am 1. und 2. November innerhalb von rund 21 Stunden USDC im Wert von 108,8 Millionen Dollar über Konten bei Kraken, Crypto.com und OKX abgezogen.

Anschließend wurden die Gelder auf Hunderte Wallets verteilt. Ein großer Teil wurde rasch in Ethereum (ETH) umgetauscht.

Allein innerhalb von vier Stunden wurden Stablecoins im Wert von rund 63 Millionen Dollar in 27.553 ETH umgetauscht. Das erschwert es, die Gelder zu sperren. Der USDC-Emittent kann verdächtige Guthaben einfrieren, während dies bei Ethereum nicht auf dieselbe Weise möglich ist.

Kryptobörsen reagieren auf verdächtige Transaktionen

Auch Kryptobörsen sind an den Ermittlungen zu den gestohlenen Geldern beteiligt. Crypto.com bestätigt, Gelder gesperrt zu haben, die mit dem Angriff in Verbindung stehen. Nach Angaben der Börse sind die Kundenguthaben sicher und weiterhin uneingeschränkt verfügbar.

Das Blockchain-Analyseunternehmen Bitquery stellte zudem fest, dass 396 Ethereum (ETH) an eine Kraken-Adresse überwiesen wurden. Ob Kraken diese Gelder eingefroren hat und wer hinter dem Empfängerkonto steht, ist noch unklar. Es gibt keine Hinweise darauf, dass die Kryptobörsen selbst gehackt wurden.

Der Fall reiht sich in eine Serie schwerer Angriffe auf die Kryptobranche ein. Dazu zählt der jüngste Hack bei Binance, bei dem 6,3 Milliarden Dollar erbeutet wurden. Das FBI macht nordkoreanische Hacker für diesen Angriff verantwortlich.

Beim Angriff auf die französische Bank scheint Nordkorea nach Einschätzung von ZachXBT hingegen nicht beteiligt zu sein. Er verweist auf deutliche Unterschiede bei den Transaktionsmustern: Die Art, wie die gestohlenen Gelder verschoben wurden, entspreche nicht der bekannten Vorgehensweise der nordkoreanischen Hackergruppe Lazarus.

Wer hinter dem Angriff steckt und wie sich die Täter Zugriff auf die Gelder verschafft haben, ist bislang nicht bekannt.