O banco francês Crédit Mutuel Arkéa confirmou ter sofrido um ciberataque que permitiu operações fraudulentas, depois que o investigador de blockchain ZachXBT o apontou como vítima de um desvio estimado em mais de US$ 133 milhões em criptoativos. A instituição informou que o incidente está sob controle e suspendeu temporariamente parte de suas operações, mas não confirmou o valor, que permanece uma estimativa do pesquisador. Segundo o ZachXBT, o desvio ocorreu ao longo de vários dias, a partir de contas em exchanges centralizadas, e o prejuízo pode ser maior se transações de balcão (OTC) forem contadas.
O Arkéa, com sede na Bretanha, reúne o Crédit Mutuel de Bretagne, o Crédit Mutuel do Sudoeste e subsidiárias como Fortuneo e Suravenir, e tem cerca de US$ 235 bilhões em ativos, segundo a cobertura. O pesquisador teria identificado inicialmente cerca de US$ 106 milhões e depois encontrado mais US$ 27 milhões, o que elevou a estimativa a mais de US$ 133 milhões, equivalentes a cerca de 118 milhões de euros. Ainda não foi divulgado como o acesso às contas foi obtido, quem foi o responsável nem se clientes foram afetados, e a avaliação do ZachXBT é uma alegação baseada em rastreamento on-chain.
O caso ocorre na mesma semana em que o Établissement français du sang (EFS) informou ter sido atingido por um ciberataque, e os dois incidentes não têm ligação comprovada. A EFS afirmou que não foi diretamente visada, mas que um prestador, a Coolworld, foi atingido, e que o ataque, que buscava elevar a temperatura de câmaras frias, afetou os sistemas de supervisão e controle em três locais do órgão, sem impacto sanitário nem perda de produtos sanguíneos, segundo a AFP. Para a segurança do setor financeiro, a diferença entre o que a instituição confirma e o que o investigador estima mostra por que os valores de ataques a criptoativos costumam ser revistos com o avanço da apuração, e a falta de detalhes sobre o acesso às contas deixa em aberto se o risco veio de credenciais, de terceiros ou de falhas de controle interno.