Crédit Mutuel Arkéa กลุ่มธนาคารและประกันภัยแบบสหกรณ์ของฝรั่งเศส ยืนยันเมื่อ 4 พฤศจิกายน 2569 ว่าถูกโจมตีทางไซเบอร์จนเกิด “ธุรกรรมฉ้อโกง” ผู้โจมตีเข้าถึงผ่านแพลตฟอร์มของผู้ให้บริการภายนอก ZachXBT นักสืบบล็อกเชนชื่อดังประเมินว่าเงินที่ถูกถอนจากบัญชีบนกระดานคริปโตหลายแห่งมีมูลค่ารวมกว่า 133 ล้านดอลลาร์ ราว 118 ล้านยูโร ก่อนถูกฟอกผ่านหลายบล็อกเชนรวมถึง Monero อัยการปารีสเปิดการสอบสวนแล้ว
สารบัญ
⚡ สรุปข่าวใน 30 วินาที
- ธนาคารยืนยันการโจมตีเมื่อ 4 พ.ย. 2569 ผ่านผู้ให้บริการภายนอก
- ZachXBT ประเมินความเสียหายกว่า 133 ล้านดอลลาร์ Reuters รายงานราว 100 ล้านยูโร
- เงินถูกถอนเป็น USDC และ USDT แล้วฟอกผ่าน ETH และ Monero
- ธนาคารบอกว่าทรัพย์สินลูกค้าไม่ได้รับผล มีแค่การโอนบางรายการล่าช้า
- ZachXBT มั่นใจว่าไม่ใช่กลุ่ม Lazarus ของเกาหลีเหนือ
เกิดอะไรขึ้น
วันที่ 1 พฤศจิกายน ZachXBT เตือนผ่าน Telegram ว่ามีหน่วยงานในยุโรปที่ไม่เปิดเผยชื่ออาจเสียเงินกว่า 106 ล้านดอลลาร์จากบัญชีบนกระดานเทรดคริปโตหลายแห่ง ต่อมาเขาพบการถอนเพิ่มอีก 27 ล้านดอลลาร์ รวมเป็นกว่า 133 ล้านดอลลาร์ และระบุชื่อว่าผู้เสียหายคือ Crédit Mutuel Arkéa
วันรุ่งขึ้นหลังถูกเอ่ยชื่อ ธนาคารออกแถลงยอมรับว่าถูกโจมตีจนเกิดธุรกรรมฉ้อโกง รายงานระบุว่าผู้โจมตีเข้าผ่านแพลตฟอร์มของผู้ให้บริการภายนอก ไม่ใช่ผ่าน Fortuneo ธนาคารออนไลน์ในเครือ ธนาคารระงับธุรกรรมบางส่วนชั่วคราว แจ้งหน่วยงานกำกับ และค่อย ๆ กลับมาให้บริการ
| แหล่งข้อมูล | มูลค่าความเสียหาย |
|---|---|
| ZachXBT | กว่า 133 ล้านดอลลาร์ (ราว 118 ล้านยูโร) |
| Reuters | ราว 100 ล้านยูโร (ราว 112.6 ล้านดอลลาร์) |
| ธนาคาร | ไม่ยืนยันตัวเลข ยอมรับเพียงระดับความเสียหายโดยประมาณ |
เงินถูกฟอกอย่างไร
ตามการติดตามของ ZachXBT เงินถูกถอนออกมาเป็นเหรียญ USDC และ USDT จากนั้นผู้โจมตีแลก USDC เป็น ETH ส่งผ่านบริการแลกเปลี่ยนแบบทันที แปลงบางส่วนเป็น Monero ซึ่งติดตามได้ยาก และย้ายข้ามหลายบล็อกเชน ภายในวันที่ 3 พฤศจิกายน มีเงินถูกฟอกไปแล้วราว 30 ล้านดอลลาร์
ZachXBT เผยแพร่ที่อยู่ Ethereum 4 ที่อยู่ที่เชื่อมโยงกับการโจรกรรม และบอกว่ายอดรวมอาจสูงกว่านี้เมื่อนับธุรกรรมนอกกระดาน เขาเชื่อมั่นสูงว่าผู้โจมตีไม่ใช่กลุ่ม Lazarus ของเกาหลีเหนือ ซึ่งมักอยู่เบื้องหลังการโจรกรรมคริปโตรายใหญ่
ธนาคารแถลงว่าอย่างไร
Crédit Mutuel Arkéa ระบุว่าเหตุการณ์ “ยุติแล้วและอยู่ในการควบคุม” มูลค่าความเสียหายยังอยู่ระหว่างประเมิน แต่ “ไม่ถึงขั้นกระทบความแข็งแกร่งและสถานะทางการเงินของกลุ่ม” ทรัพย์สินของลูกค้าไม่ได้รับผลกระทบ มีเพียงการโอนบางรายการที่ล่าช้า ธนาคารไม่ได้พูดถึงคริปโตในแถลงการณ์
ธนาคารยังเตือนลูกค้าให้ระวังฟิชชิง เพราะมิจฉาชีพมักฉวยโอกาสหลังข่าวธนาคารถูกโจมตี ส่งข้อความปลอมอ้างว่าต้องยืนยันบัญชีหรือรับเงินคืน
ZachXBT ตั้งข้อสังเกตว่าสถาบันการเงินในยุโรปตะวันตกถูกโจมตีและ “กำลังถูกปิดข่าว” ก่อนที่ธนาคารจะออกมายอมรับ
บทเรียนเรื่องความเสี่ยงจากผู้ให้บริการภายนอก
กรณีนี้ตอกย้ำว่าระบบของธนาคารอาจแข็งแรง แต่ผู้ให้บริการภายนอกที่เชื่อมต่อเข้ามาอาจเป็นจุดอ่อน ช่วงเดียวกันยังมีเหตุคล้ายกันหลายกรณี เช่น Chainalysis ที่ถูกเจาะจนข้อมูลผู้ใช้ทุกคนหลุด และ WorkOS ที่ระบบภายในถูกเอเจนต์ AI เข้าถึง
สำหรับลูกค้าธนาคารทั่วไป สิ่งที่ทำได้คือเปิดการแจ้งเตือนทุกธุรกรรม ตรวจรายการบัญชีสม่ำเสมอ และไม่กดลิงก์ในข้อความที่อ้างว่ามาจากธนาคาร โดยเฉพาะหลังมีข่าวธนาคารถูกโจมตี
ไทม์ไลน์
- 1 พ.ย. 2569 ZachXBT เตือนว่าหน่วยงานในยุโรปเสียเงินกว่า 106 ล้านดอลลาร์
- 3 พ.ย. 2569 มีเงินถูกฟอกแล้วราว 30 ล้านดอลลาร์ ZachXBT ระบุชื่อธนาคาร
- 4 พ.ย. 2569 Crédit Mutuel Arkéa ยืนยันการโจมตี
- 5 พ.ย. 2569 Reuters รายงานความเสียหายราว 100 ล้านยูโร
- หลังจากนั้น อัยการปารีสหน่วยอาชญากรรมไซเบอร์เปิดการสอบสวน
คำถามที่พบบ่อยเกี่ยวกับ Crédit Mutuel Arkéa ถูกโจมตี
Crédit Mutuel Arkéa คืออะไร
กลุ่มธนาคารและประกันภัยแบบสหกรณ์ของฝรั่งเศส สำนักงานใหญ่ที่เมือง Brest
เงินหายไปเท่าไร
ZachXBT ประเมินกว่า 133 ล้านดอลลาร์ Reuters รายงานราว 100 ล้านยูโร
ผู้โจมตีเข้าทางไหน
ผ่านแพลตฟอร์มของผู้ให้บริการภายนอก
ลูกค้าได้รับผลไหม
ธนาคารบอกว่าทรัพย์สินลูกค้าไม่ได้รับผล มีแค่การโอนบางรายการล่าช้า
ใครเป็นผู้โจมตี
ยังไม่มีการระบุตัว ZachXBT เชื่อว่าไม่ใช่กลุ่ม Lazarus
ความคิดเห็น 0
ยังไม่มีความคิดเห็นเป็นคนแรกที่แสดงความคิดเห็นในบทความนี้