Crédit Mutuel Arkéa кибератака подтверждена банком с потерями около 100 млн евро

Французский кооперативный банк Crédit Mutuel Arkéa 4 ноября 2026 года официально подтвердил кибератаку на собственный казначейский счёт. Атака позволила злоумышленникам провести мошеннические транзакции, в результате которых были выведены средства в криптовалюте. Банк оценил потери в порядке 100 млн евро, что соответствует примерно 112 млн долларов США.

Хронология инцидента и технические детали

Подозрительные выводы средств начались около 1 ноября 2026 года. Основные транзакции проводились в стейблкоинах USDC и USDT на биржах Kraken, Crypto.com и OKX. Исследователь блокчейна ZachXBT 2 ноября первым сообщил о пропаже более 106 млн долларов у неназванной европейской организации, а 3 ноября увеличил оценку до 133 млн долларов. Утром 4 ноября он назвал Crédit Mutuel Arkéa, после чего банк выпустил официальное заявление.

Банк сообщил, что инцидент был выявлен и локализован быстро. Средства клиентов не пострадали, хотя некоторые переводы были задержаны. Операции возобновлялись поэтапно после усиленных проверок безопасности. Атака классифицирована как «сложная внешняя» и произошла через платформу стороннего поставщика услуг, а не через дочернюю компанию Fortuneo или по вине сотрудников. Средства частично конвертировались в ETH через UniswapX, перемещались через мосты и обменники, а часть была переведена в Monero. Компания Bitquery зафиксировала отток 108,8 млн долларов в USDC за 21 час.

Некоторые суммы были заморожены эмитентами стейблкоинов, в частности Tether заблокировал около 1,14 млн долларов USDT. ZachXBT с высокой уверенностью исключил причастность группы Lazarus из Северной Кореи. Парижская прокуратура возбудила дело по статье об атаке на автоматизированную систему обработки данных организованной группой и передала расследование в Office anticybercriminalité.

Финансовое положение банка и последствия

Crédit Mutuel Arkéa — крупный региональный банк с активами около 211,5 млрд евро и более 5,5 млн клиентов. Головной офис расположен в Ле-Релек-Керхуон в Бретани. Банк подчеркнул, что потери не угрожают его финансовой устойчивости и не влияют на коэффициенты платёжеспособности. Оценка точного ущерба продолжается, часть средств уже заблокирована, ведётся работа по возврату активов.

Инцидент стал первым случаем подобного масштаба для французского банка. Crédit Mutuel Arkéa подчиняется надзору ЕЦБ и ACPR и обязан соблюдать требования DORA в отношении инцидентов с третьими сторонами. Расследование продолжается, банк сотрудничает с регуляторами и правоохранительными органами. Точных данных о векторе проникновения и исполнителях пока не раскрыто.

Дальнейшие действия и отраслевой контекст

Банк продолжит уточнять сумму ущерба и работать над возвратом средств. Расследование уголовного дела ведётся параллельно. Для рынка это событие подчёркивает риски, связанные с доступом к инфраструктуре поставщиков услуг, даже у крупных финансовых институтов с жёстким регулированием.

Случай показывает, насколько быстро средства могут быть конвертированы в криптовалюту и распределены по цепочкам. Банки и регуляторы усиливают мониторинг третьих сторон и процедуры реагирования на инциденты, затрагивающие криптоактивы.