Crédit Mutuel Arkéa soygunu: 133 milyon dolar bir hizmet sağlayıcı üzerinden nasıl çıktı ve stablecoin ile Monero'ya dönüştü
5,8 milyon üyeye ve 211,5 milyar euroluk aktife sahip Fransız kooperatif bankacılık grubu Crédit Mutuel Arkéa, bir saldırganın bir hizmet sağlayıcının platformu üzerinden sistemlerine ulaştığını ve bankanın kendi kurumsal hesabını kullanarak yaklaşık 118 milyon euroyu, yani yaklaşık 133 milyon doları, diğer bankalardaki hesaplara gönderdiğini doğruladı. Banka olayı 4 Kasım 2026'da açıkladı ve tutarı doğrulamayı reddediyor.
Bankanın doğruladığı ve doğrulamadığı noktalar
Fransız basını ve BleepingComputer tarafından aktarılan açıklamalarda Arkéa, olayı sofistike bir saldırı olarak nitelendirdi ve saldırganın doğrudan bir hizmet sağlayıcının platformu üzerinden girdiğini belirtti. Banka, kendi internet bankası olan Fortuneo'yu giriş noktası olarak açıkça dışladı ve çalışanlarının insan hatasını da dışladı. Havalelerin müşteri hesaplarından değil Arkéa'nın kendi hesabından çıktığını ve müşteri varlıklarının etkilenmediğini söyledi. Banka önlem olarak bazı işlemleri askıya alırken kimi havaleler gecikti. Yapmadığı şey tutarı doğrulamaktı. 133 milyon dolarlık tahmine ilişkin soruya BleepingComputer'a verdiği yanıtta, bu bilgiyi doğrulamadığını ve yalnızca büyüklük mertebesini teyit edebileceğini söyledi. Bu temkini akılda tutmakta fayda var: tutar, mağdurun onayladığı bir rakam değil, bir araştırmacının zincir üstü verilerden yaptığı yeniden kurgu. "Bu bilgiyi doğrulamıyoruz ve yalnızca büyüklük mertebesini teyit edebiliyoruz." Crédit Mutuel Arkéa, BleepingComputer aktarımı
Bir banka havalesi nasıl stablecoin'e dönüşür
Şimdiye kadar aktarılan mekanik hiç de gösterişli değil. Grégory Raymond ve diğerlerinin, ZATAZ tarafından özetlenen araştırmalarına göre, sahte havaleler tek bir hamlede değil birkaç güne yayılarak yapıldı ve havalelerde görünen lehdar adları, alıcı hesapların adlarıyla eşleşecek şekilde seçildi. Paralar oradan, dolar cinsinden en büyük iki stablecoin olan USDC ve USDT olarak merkezi borsalardaki hesaplara çekildi. IT for Business, blokzincir veri firması Bitquery'ye dayanarak, 1 ve 2 Kasım'da yaklaşık 20 saat içinde Kraken, Crypto.com ve OKX hesaplarından 108,8 milyon dolarlık USDC'nin 15 ayrı cüzdana dağıtılarak çıktığını bildiriyor. Borsa hesabı neden darboğaz
Hikâyenin üzerinde durmaya değer kısmı burası. Bir banka havalesi muhabir banka zinciri üzerinden geri çağrılabilir, itiraz edilebilir ve tersine çevrilebilir; bir stablecoin transferi çevrilemez. Ancak düzenlenmiş bir borsada tutulan stablecoin de anonim değildir, bu yüzden asıl sorunun hesapların kendisi olduğu ve dolandırıcıların önce onu çözmek zorunda kaldığı aktarılıyor. Haberlerde bu hesaplar, müşterini tanı kontrollerinden geçecek kadar inandırıcı sahte kimliklerle önceden açılmış olarak tanımlanıyor; gönderen bankanın kabul etmesi için havalelerdeki lehdar adları hesap sahiplerinin adlarına uyarlanmış. IT for Business ayrıca hesapların gerçek müşterilerden devralınmak yerine doğrudan sahte kimliklerle açıldığını ve 15 hedef cüzdanın on birinin daha önce aynı borsalardan, bazı durumlarda aylar önce, para aldığını ekliyor. Bu doğruysa, doğaçlama değil hazırlık anlatılıyor: ilk havale bankadan çıkmadan önce hazır bekletilen borsa hesapları ve cüzdan altyapısı. Yirmi yedi bin ether, sonra Monero
1-2 Kasım gecesi yaklaşık 63 milyon dolarlık stablecoin, merkeziyetsiz bir takas protokolü olan UniswapX üzerinden 27.553 ETH'ye çevrildi. Tercih pratiktir. Stablecoin ihraççıları istendiğinde sözleşme düzeyinde bakiyeleri dondurabilir; etherin ise sorulacak bir ihraççısı yoktur. Aynı haberlere göre takas dört saatten kısa sürede tamamlandı; bu bir mahkeme kararından hızlıdır. Kalan kısım adreslere bölündü, köprüler üzerinden zincirler arasında taşındı ve haberlerde WellWallet ile Kyrrex olarak anılan anlık takas hizmetlerinden geçirildi; ardından bir bölümü Wagyu adlı bir hizmet üzerinden Monero'ya çevrildi. Monero göndereni, alıcıyı ve tutarı varsayılan olarak gizler, dolayısıyla iz fiilen bu sınırda kesilir. Bu, büyük kripto hırsızlıklarının bugünkü olağan son durumudur ve bu yüzden bir hırsızlıktan hemen sonraki saatler, sonraki haftalardan daha önemlidir. Dondurma pratikte neye benzer
Kraken, 2 Kasım Pazartesi gecesinden 3 Kasım Salı'ya kadar bağlantılı hesapları kısıtladığını ve kendi sistemlerinin ele geçirilmediğini açıkladı. Crypto.com ilgili fonları bloke ettiğini söyledi, OKX ise haberlerin yayımlandığı sırada hâlâ soruşturuyordu. ZachXBT, borsalara ve yetkililere geç bildirim yapılmasının, aksi halde zamanında yakalanabilecek 30 milyon dolardan fazlasının aklanmasına imkân verdiğini savundu. Dondurma, geri alma değildir. Mülkiyet tartışılırken bir bakiye üzerindeki blokajdır ve çözülmesi hukuki sürece, borsanın kendi koşullarına ve paraların hangi hak sahibine ait olduğunun kanıtlanmasına bağlıdır. Banka olayın artık kapandığını ve kontrol altında olduğunu söyledi; bu kendi kontrolünü anlatır, paranın akıbetini değil. Dosyanın ortaya koymadıkları
Hiçbir gözaltı bildirilmedi. Ne saldırganlar ne de hizmet sağlayıcı kamuya açık biçimde kimliklendirildi ve banka platformun nasıl kullanıldığına dair teknik ayrıntı vermedi. Atıf açık: ZachXBT bunun Lazarus Grubu olmadığına yüksek güvenle inandığını söyledi; açıkça kanıtlanmamış başka bir haber hattı ise tarihsel olarak cumhurbaşkanı dolandırıcılığıyla ilişkilendirilen Frankofon ağlara işaret ediyor. Numerama, yöntemin kendisinin hâlâ bilinmediğini not ediyor. Giriş noktası hikâyenin en tatmin edici olmayan kısmı. Bir sağlayıcının platformundaki saldırgan, bir tedarik zinciri tanımıdır ve dışarıya verilen her bankacılık işlevinin doğurduğu soruyu gündeme getirir: sağlayıcının hangi kimlik bilgileri vardı ve banka bunların kullanıldığını görebiliyor muydu. Arkéa adli makamlarla işbirliği yaptığını söylüyor. Şimdiye kadar yayımlanan kanıtlara göre havaleler, dönüşümler ve dondurmalar belgelenmiş durumda; ihlal ise değil. İşlem analizinin bir blog yazısında değil mahkemede nasıl sınandığına dair ilgili bir bakış için Bitcoin Fog davası yazımıza bakabilirsiniz.
