קרדיט מוטואל ארקאה מאשרת מתקפת סייבר ומחדשת העברות, אבל לא מאשרת את אובדן הקריפטו
הבנק הצרפתי אישר שתוקפים חדרו דרך פלטפורמה של ספק חיצוני והחזיר כמעט את כל הפעילות, אך סירב לאשר את סכום 118 מיליון היורו ואת ההמרה לקריפטו.
קרדיט מוטואל ארקאה (Crédit Mutuel Arkéa), קבוצה בנקאית צרפתית שמחזיקה לפי ZachXBT נכסים של 235 מיליארד דולר, אישרה ב־4 בנובמבר שספגה מתקפת סייבר שאפשרה "פעולות הונאה". באותו בוקר הודיע הבנק שכמעט כל הפעילות חזרה לשגרה. האישור הגיע יום אחרי שחוקר השרשרת ZachXBT כינה את הבנק כקורבן לכאורה של גניבת קריפטו בהיקף של יותר מ־133 מיליון דולר. בשני הפרטים שמעניינים את שוק הקריפטו הבנק עדיין שותק: הוא לא אישר שהכסף הומר למטבעות דיגיטליים, ולא קשר את ההעברות שלו לארנק כלשהו.
הגרסה של ארקאה: חשבון הבנק עצמו, דרך ספק חיצוני
בהבהרה מאוחרת יותר פירט הבנק שהתוקפים הגיעו אליו דרך פלטפורמה של ספק שירות, והשתמשו בחשבון של הבנק עצמו כדי לשלוח כסף לבנקים אחרים. לפי ארקאה, ייתכן שהעסקאות האלה אפשרו בהמשך המרה לקריפטו דרך פלטפורמות ייעודיות. הבנק הכחיש שהפריצה עברה דרך Fortuneo, חברת הבת שלו לבנקאות מקוונת, ואמר שלא נעשה שימוש בחשבונות לקוחות. לדבריו האירוע "סגור ונמצא בשליטה", הנכסים של הלקוחות לא נפגעו, והמתקפה רק עיכבה את ביצוען של חלק מההעברות.
כשנשאל אם נגנבו 118 מיליון יורו (133 מיליון דולר), הבנק סירב לאשר את המספר ואישר רק את סדר הגודל. חלק מהכספים כבר נחסמו ומאמצי השבה נמשכים, ולכן לדבריו מוקדם לנקוב בסכום סופי. הסכום שהיה מעורב בפעולות ההונאה אינו בהכרח ההפסד הסופי של הבנק. הסכומים, לפי ההודעה, "אינם מסוג שמעמיד בספק את איתנותה ובריאותה הפיננסית של הקבוצה". ארקאה דיווחה לרשויות הפיקוח מיד עם גילוי המתקפה, השעתה חלק מהעסקאות כצעד זהירות, ועובדת עם רשויות המשפט והמשטרה כדי לברר את מקור התקיפה ואת השיטה. היא גם הזהירה את לקוחותיה מפני ניסיונות פישינג (הודעות מתחזות שמנסות לגנוב פרטי גישה) בעקבות האירוע.
מה רואים על השרשרת: 108.8 מיליון דולר ב־USDC בתוך 21 שעות
במקביל פרסמה חברת ניתוח הבלוקצ'יין Bitquery מעקב משלה. לפי הנתונים שלה, יצאו משיכות של 108.8 מיליון דולר ב־USDC, סטייבלקוין שמוצמד לדולר, מארנקים שהיא מזהה כשייכים ל־Kraken, Crypto.com ו־OKX אל 15 כתובות. המשיכות נמשכו מ־12:25 UTC ב־1 בנובמבר עד 09:09 UTC למחרת, כ־21 שעות.
שתיים מתוך 15 הכתובות מתחברות לגניבה החשודה דרך ארנקי ביניים. אם מוציאים אותן, הסכום של Bitquery יורד ל־95.7 מיליון דולר. ב־4 בנובמבר העריכה החברה שכ־42.6 מיליון דולר עדיין יושבים באת'ריום בארנקים שהיא מקשרת לאירוע, רובם ב־ETH. את רשת את'ריום בדקה Bitquery במלואה, ובחמש רשתות נוספות הסתפקה בבדיקת תשלומים מהבורסות לאותן 15 כתובות.
המגבלה המהותית היא ש־Bitquery לא רואה העברות בנקאיות ולא רואה חשבונות בבורסות. הנתונים שלה לא מוכיחים את המסלול מארקאה אל הקריפטו ולא מזהים מי שולט בכתובות המקבלות. ארקאה מתארת העברות מהחשבון שלה לבנקים אחרים, בעוד Bitquery עוקבת אחרי סט נפרד של משיכות קריפטו. החוליה שמחברת בין השניים עדיין לא אושרה.
| מקור | מה הוא מספק | מה חסר |
|---|---|---|
| ארקאה | אישור מתקפה, "סדר גודל" של 118 מיליון יורו | אישור המרה לקריפטו, סכום סופי |
| Bitquery | 108.8 מיליון דולר ב־USDC ל־15 כתובות | קשר לבנק, זהות בעלי החשבונות |
| ZachXBT | יותר מ־133 מיליון דולר, שם הבנק | הסבר איך זיהה את הבנק ואיך נפרצו החשבונות |
ציר הזמן של הפרשה
| מועד | אירוע |
|---|---|
| 1 בנובמבר, 12:25 UTC | תחילת משיכות ה־USDC לפי Bitquery |
| 2 בנובמבר, 09:09 UTC | סוף המשיכות לפי Bitquery |
| יום שני | ZachXBT מדווח על גוף לא מזוהה באיחוד האירופי שאיבד יותר מ־106 מיליון דולר |
| יום שלישי | עוד 27 מיליון דולר במשיכות, סך הכול יותר מ־133 מיליון, ושמה של ארקאה מתפרסם |
| 4 בנובמבר | ארקאה מאשרת את המתקפה וחוזרת כמעט לפעילות מלאה |
בפרסום הראשון, שכבר סיקרנו, תיאר ZachXBT משיכות ב־USDC וב־USDT מחשבונות בכמה בורסות. לדבריו התוקף החליף USDC ל־ETH, העביר כספים דרך שירותי המרה מיידיים, המיר חלק למטבע הפרטיות מונרו וגישר בין כמה רשתות. ביום שלישי הוסיף 27 מיליון דולר שזיהה, חלקם נמשכו אחרי החשיפה הראשונה שלו, ופרסם ארבע כתובות את'ריום. לטענתו התקיפה נמשכה כמה ימים, והסכום כנראה גבוה יותר כשמביאים בחשבון פעילות OTC (עסקאות מחוץ לבורסה).
ZachXBT גם האשים את המוסד שלא ביצע גילוי נאות של האירוע, ולטענתו מנע בכך מרשויות האכיפה להקפיא כ־30 מיליון דולר מהכספים. הוא לא הסביר איך זיהה את הבנק או איך התוקף השיג גישה לחשבונות בבורסות. לגבי זהות התוקף, הוא אמר ב"רמת ביטחון גבוהה" שאין מדובר בקבוצת לזרוס הצפון קוריאנית, על סמך כמה סממנים בדפוס ההלבנה. ההבחנה רלוונטית כי הפרשה מגיעה ימים ספורים אחרי הפריצה לבייננס בהיקף 6.3 מיליארד דולר, שה־FBI ייחס להאקרים מצפון קוריאה.
בנק שמבקש רישיון MiCA
במאי דיווח העיתון הפיננסי הצרפתי L'Agefi שארקאה הגישה בקשה לרישיון תחת MiCA, ספר החוקים האירופי לקריפטו, כדי להציע שירותי קריפטו ללקוחות קמעונאיים ולספק אותם כשירות white-label (מוצר שגוף אחר משווק תחת שמו) דרך חטיבת Arkéa Banking Services. לפי גרסת הבנק עצמו, התוקפים נכנסו דרך פלטפורמה של ספק חיצוני. בנק שמבקש להציע קריפטו ללקוחות ולגופים אחרים יתקשה להתעלם מהשאלות על הממשקים האלה, ומהטענה של ZachXBT על 30 מיליון דולר שלא הוקפאו בזמן.
העברות מבורסות בחו"ל לבנק בישראל
לפי ZachXBT, חלק מהכספים בפרשה עבר למונרו ולגשרים בין רשתות. מאפיינים כאלה מעניינים גם את הבנקים בישראל. הם נוטים לעכב או לתשאל העברות שמגיעות מבורסות קריפטו בחו"ל ולבקש תיעוד של מקור הכספים, ולכן כדאי שתשמרו אצלכם את כל שרשרת הרכישה: אישורי הפקדה, היסטוריית עסקאות בבורסה ודוחות משיכה. לפי חוזר 2862 של בנק ישראל, שפורסם בנוסח סופי ב־7 באוקטובר 2026 ונכנס לתוקף ב־1 במאי 2027, הבדיקה תהפוך למבוססת סיכון. שימוש במיקסרים, במטבעות אנונימיות ובבורסות לא מפוקחות יעלה את רמת הסיכון של ההעברה, ואילו ספק ישראלי מורשה מוריד אותה. עד אז חלה הדרישה הישנה לבדיקת מקור כספים ומסלול מטבעות מעל 100 אלף שקל בשנה. הפירוט המלא נמצא בכתבה שלנו על החוזר.
האזהרה של ארקאה ללקוחותיה מפני פישינג רלוונטית גם לכם. פריצה מתוקשרת נותנת למתחזים תירוץ נוח לשלוח "הוראות אבטחה דחופות" בשם הבורסות או הבנקים שהוזכרו. אם אתם מחזיקים חשבון ב־Kraken, Crypto.com או OKX, הדיווחים לא מצביעים על פגיעה בכספי לקוחות הבורסות, וכל פנייה שטוענת אחרת דורשת בדיקה דרך האתר הרשמי בלבד. רשימת צעדי הגנה מסודרת תמצאו במדריך שלנו לגל הפריצות האחרון.
אהבתם את הכתבה? שתפו אותה
שלחו לחבר שמתעניין בקריפטו, בקבוצת הוואטסאפ או בטלגרם.
