داخل عملية اختراق بنك آر كيه آ: كيف تم تحويل الأموال المسروقة عبر العملات المشفرة بقيمة 133 مليون دولار
2026-11-05
الاختراق البنكي Аркеа بمبلغ 133 مليون دولاراختراق البنك هو سرقة سيبرانية كبيرة قام خلالها المهاجمون بنقل أكثر من 133 مليون دولار من مجموعة البنوك الفرنسية Crédit Mutuel Arkéa إلى حسابات تبادل العملات الرقمية قبل غسل الأموال من خلال العملات المستقرة، وإيثيريوم، والجسور ومونيرو. في 4 نوفمبر 2026، أكدت البنك حدوث هجوم مكن من إجراء معاملات احتيالية، بينما تتبع المحققون على السلسلة حركة الأموال المسروقة عبر السلاسل.
تشرح هذه المقالة كيف تم تنفيذ السرقة على ما يبدو، وكيف تحركت الأموال من خلال العملات المستقرة، وإيثيريوم، والجسور ومونيرو، وما أكده البنك وما لم يؤكده. كما تغطي ما يجب أن يفعله العملاء الآن. تظل بعض التفاصيل غير مؤكدة، لذا نحددها بوضوح.
النقاط الرئيسية
يقدر المحققون في blockchain أن أكثر من 133 مليون دولار سُرقت من المجموعة الفرنسية Crédit Mutuel Arkéa، لكن البنك لم يؤكد المجموع النهائي أو كيف دخل المهاجمون.
يقال إن الأموال ذهبت إلى حسابات تبادل تم فتحها بهويات مزيفة، ثم تم تحويلها إلى إيثيريوم ودُفعت عبر الجسور، والتبادلات الفورية ومونيرو.
يقول البنك إن العملاء الأفراد لا يواجهون أي تأثير مالي، وأن الحادث تحت السيطرة. يجب على العملاء أن يظلوا متيقظين لعمليات الاحتيال التي تستغل الأخبار.
اختراق بنك أرکیة بمصطلحات بسيطة
اختراق بنك أرکیة هو سرقة مدعومة بالسيبرانية نقلت ما يُقدر بـ 133 مليون دولار من مجموعة بنوك فرنسية عبر إجراء تحويلات مصرفية إلى حسابات تبادل العملات الرقمية ثم غسل الأموال على السلسلة. بكلمات بسيطة، وجد المجرمون طريقة لتحويل مدفوعات كبيرة من البنك، وقد وفرت لهم العملات الرقمية مسارًا سريعًا لتوزيع العائدات.فرنسي
اعتبرها كعملية سطو من مرحلتين. أولاً، تغادر الأموال البنك عبر تحويلات تبدو شرعية. ثانياً، يتم تحويل الأموال، وتقسيمها عبر مئات المحافظ وتحريكها بين سلاسل الكتل بحيث يصبح من الصعب تتبعها وتجميدها.
ما أكده البنك
في 4 نوفمبر 2026، قال Crédit Mutuel Arkéa إنه كان هدفًا لهجوم مكن من إجراء معاملات احتيالية وأن الحادث الآن تحت السيطرة. وقد تم تعليق بعض المعاملات كإجراء احترازي وأبلغت السلطات.
لم يكشف البنك عن المبلغ المفقود، أو طريقة الدخول أو من المسؤول. كما لم يذكر ما إذا كانت الأصول المسروقة كانت نقدية أم عملات رقمية، لذا ينبغي قراءة كل رقم أدناه كتقدير من المحققين.
من المعني: الكيانات الرئيسية
Crédit Mutuel Arkéa هو مجموعة تعاونية مقرها في Le Relecq-Kerhuon، بالقرب من بريست. خدمت حوالي 5.6 مليون عميل في نهاية 2025 وتدير أكثر من 230 مليار يورو من الأصول. تقارير تربط الهجوم بـ Fortuneo، البنك الإلكتروني للمجموعة، على الرغم من أن بيان البنك نفسه لم يذكر العلامة التجارية.
زاك إكس بي تي هو محقق مستقل على السلسلة كان أول من أشار إلى السحوبات المريبة في 2 نوفمبر ثم رفع تقديره إلى أكثر من 133 مليون دولار. Bitquery، مزود بيانات blockchain، تتبع عمليات السحب من العملات المستقرة.Kraken, Crypto.com و OKX هي التبادلات التي استلمت الأموال في حساباتها.
كيف استجابت التبادلات
قالت Crypto.com إنها قيدت حركة الأموال المرتبطة، وأن أموال العملاء تظل آمنة. وقالت Kraken و Crypto.com إن أنظمتهما الخاصة لم تتعرض للاختراق، وأن المهاجمين استخدموا حسابات اجتازت فحوصات الهوية.
السلطات الفرنسية معنية كذلك. لقد أبلغ البنك بنك فرنسا، ويقال إن الشرطة الإلكترونية الفرنسية وفرق التحقيق الرقمي تحقق في الأمر. لم يتم تأكيد أي تفاصيل عامة عن مدعٍ محدد أو شكوى مقدمة.
جدول زمني لاختراق بنك أرکیة: ما نعرفه وما لا نعرفه
يفصل هذا الجدول السريع ما تم تأكيده عن ما لا يزال تقديرًا أو ادعاءً.
كيف تقرأ هذه الأرقام
تأتي القيمة البالغة 133 مليون دولار من تتبع سلسلة الكتل، وليس من تقديم بنكي. يمكن أن ترتفع إذا تم احتساب التداولات خارج البورصة، أو تنخفض إذا تم تجميد الأموال. تعامل معها كأجل تقديري حتى تنشر البنك أو السلطات بياناتها الخاصة.
كيف تمت عملية اختراق بنك أركيا؟ الطريقة المبلغ عنها
لا يزال نقطة الدخول غير معروفة. إحدى النظريات المبلغ عنها هي أن المهاجمين تجاوزوا ضوابط مخاطر تحويل الأموال لدى البنك واكتسبوا القدرة على بدء التحويلات الخارجة بأسماء مستلمين يتم اختيارها بحرية. يشير آخرون إلى اختراق نظام دفع أو فشل داخلي، ولم تنسب أي سلطة الهجوم حتى الآن.
ما هو أوضح هو الجانب المستلم. المهاجمون أبلغوا عن فتح حسابات في منصات العملات المشفرة باستخدام هويات مزيفة اجتازت التحقق. كانت التحويلات البنكية التي مولت تلك الحسابات تحمل الاسم الدقيق لصاحب الحساب، مما جعلها تبدو روتينية.
لماذا لم تمنع التحقق من المستلم ذلك
تحققات أوروبا لقواعد التحقق من المستلم، السارية منذ 9 أكتوبر 2025، تتحقق من تطابق الاسم مع رقم IBAN. لا تتحقق مما إذا كان الشخص المُسمى حقيقيًا. إذا اجتاز الهوية المزيفة تسجيل حساب في البورصة، يمكن أن يتطابق الاسم في التحويل تمامًا.
لم يتم تأكيد ما إذا كان طرف ثالث قد تم تضمينه في الاختراق. حتى يوضح البنك الطريقة، يجب التعامل مع أي ادعاء حول اختراق مزود أو شريك على أنه تكهنات.
ابق في مقدمة مخاطر العملات المشفرة وتحركات السوق. سجل على Bitrue للوصول إلى أدوات التداول الآمنة واستكشاف الأصول الرقمية بثقة أكبر.
كيف غسل القراصنة 133 مليون دولار من خلال العملات المشفرة
حسابت Bitquery حوالي 108.8 مليون دولار من USDC تم سحبها من حسابات Kraken وCrypto.com وOKX في غضون 21 ساعة في 1 و2 نوفمبر. ثم تم توزيع الأموال عبر مئات من المحافظ. تأتي العملات الثابتة مثل USDC وUSDT في البداية لأنها سهلة النقل وتحمل قيمة مستقرة.
في ليلة 1 إلى 2 نوفمبر، تم تبادل حوالي 63 مليون دولار من العملات الثابتة مقابل 27,553 ETH عبر Uniswap في حوالي أربع ساعات. التحويل إلى Ethereum مهم لأن مُصدري العملات المستقرة يمكنهم تجميد رموزهم، بينما ETH لا يمكن تجميده بنفس الطريقة.
الجسور، التبادلات الفورية وMonero
بعد التبادلات، يبدو أن المسار مر من خلال خدمات التبادل الفورية، والجسور عبر السلاسل وMonero، وهي عملة خصوصية مصممة لإخفاء المرسلين، والمستلمين والمبالغ. كل قفزة تكسر سلسلة الحيازة المرئية وتجعل التتبع أبطأ وأقل تأكيدًا.
قد يكون جزء من المال قد غادر أيضًا من خلال التداولات خارج البورصة. هذه واحدة من الأسباب التي قد تجعل المجموع ينمو. أيضًا، رصدت Bitquery تحويل 396 ETH إلى عنوان إيداع Kraken، لكن لم تتمكن من تأكيد ما إذا كانت قد جمدت أو من يمتلك الحساب.
سباق لتجميد الأموال
قال ZachXBT إن التأخيرات في تنبيه المنظمين وفرق الامتثال في البورصة سمحت للمهاجمين بغسل أكثر من 30 مليون دولار كان من الممكن أن تجمدها السلطات. نافذة تجميد الأموال قصيرة، وعادة ما تحتاج البورصات إلى تأكيد رسمي من الضحية قبل أن تتصرف.
من يقف وراء ذلك؟ ماذا يقول المحققون
ZachXBT قال إن لديه ثقة عالية بأن مجموعة لازاروس الكورية الشمالية ليست مسؤولة، مشيرًا إلى أنماط غسل مختلفة. اقترح أن المهاجم من المحتمل أن يكون ناطقًا بالفرنسية ومتصلًا بمستخدمي منتديات الجرائم الإلكترونية. هذا تقييم المحقق، وليس نتيجة رسمية.
غالبًا ما يكون النسب في حالات سرقة العملات المشفرة بطيئًا ويتم مراجعتها عدة مرات. تعامل بحذر مع أي اسم مرتبط بالهجوم في الأيام المقبلة حتى تقول سلطات إنفاذ القانون خلاف ذلك.
سلامة عملاء بنك كريدت موتيويل أركيا: ما يجب عليك فعله
يقول البنك إن العملاء الأفراد لا يواجهون أي تأثير مالي وأن الودائع تبقى محمية. لا يزال، يمكن للعملاء اتخاذ خطوات معقولة. احتفظ بالبيانات ولقطات الشاشة المؤرخة، تحقق من حساباتك بانتظام وابلغ البنك عن أي شيء غير مألوف على الفور.
بموجب قواعد الدفع الأوروبية، يجب على العملاء بشكل عام الإبلاغ عن المعاملات غير المصرح بها دون تأخير، في غضون 13 شهرًا من الخصم، وعادة ما يُتوقع من البنوك رد الأموال بنهاية يوم العمل التالي. تحقق من شروط حسابك الخاصة أو اسأل البنك عن التفاصيل.
احترس من الاحتيالات الانتهازية
غالبًا ما يستغل المحتالون العناوين مثل هذه. نمط شائع هو متصل يتظاهر بأنه مستشار بنك يذكر الهجوم ويطلب منك الموافقة على عملية لتحظر الاحتيال. أغلق الهاتف، واتصل بدلاً من ذلك بالرقم المطبوع على بطاقة البنك الخاصة بك.
لماذا يكون اختراق أركيا مهمًا للبنوك ومنصات العملات المشفرة
بالنسبة للبنوك، تُظهر القضية أن التطابق فقط في الاسم ليس دفاعًا كاملاً. تبدو الضوابط الأكثر صرامة على المستفيدين الجدد، والتحويلات الكبيرة الخارجة والمدفوعات غير المعتادة للبورصات المشفرة ضرورية الآن. بالنسبة للبورصات، يبرز أن فحص الهوية هو نقطة اختناق حاسمة ضد غسل الأموال.
بالنسبة للمنظمين، السرعة هي الدرس الرئيسي. انتقلت الأموال من العملات الثابتة إلى Ethereum، والجسور وعملات الخصوصية في ساعات، بينما استغرق التأكيد الرسمي أيام. يمكن أن تحدد التنسيق الأسرع بين البنوك، والبورصات والمحقيقين كم من الأموال المسروقة ستجمد في المرة القادمة.
ملخص
تظهر السرقة المبلغ عنها البالغة 133 مليون دولار من كريدت موتيويل أركيا كيف يمكن أن تتحول الاحتيالات البنكية بسرعة إلى عملية غسيل عبر السلاسل. أكد البنك حدوث هجوم إلكتروني ويقول إن العملاء محميون، بينما تصف التحقيقات الهويات المزيفة في البورصات، والتحويلات من العملات المستقرة إلى ETH ومسار عبر الجسور وMonero.
ما زال هناك الكثير غير معروف، بما في ذلك طريقة الدخول، والخسارة الدقيقة ومن المسؤول. النهج المعقول هو الاعتماد على البيانات المؤكدة، وعلاج تقديرات سلسلة الكتل على أنها مؤقتة، والبقاء يقظًا تجاه الاحتيالات التي تتبع الأخبار.
إخلاء المسؤولية: الآراء المعبر عنها تنتمي حصريًا إلى المؤلف ولا تعكس آراء هذه المنصة. هذه المنصة والشركات التابعة لها تنفي أي مسؤولية عن دقة أو ملاءمة المعلومات المقدمة. إنها لأغراض إعلامية فقط وليست مقصودة كنصائح مالية أو استثمارية.
أسئلة متكررة
كم تم سرقته في اختراق بنك Arkea؟
يقدر المحققون على السلسلة أن المبلغ يتجاوز 133 مليون دولار، أو حوالي 118 مليون يورو. لم يؤكد البنك المجموع الكلي، لذا تبقى هذه الرقم تقديرًا قابلًا للتغيير.
كيف تم اختراق بنك Arkea؟
لم يتم الكشف عن الطريقة. تقول التقارير إن المهاجمين تجاوزوا ضوابط التحويل وأرسلوا الأموال إلى حسابات تبادل تم فتحها بهويات مزورة. نقطة الدخول الدقيقة لا تزال غير معروفة.
كيف قامت القراصنة بتبييض الأموال المسروقة؟
يقال إن الأموال انتقلت من العملات المستقرة إلى Ethereum، ثم من خلال المبادلات الفورية، والجسور عبر السلاسل وMonero. قد تكون بعض الأموال قد تحركت أيضًا من خلال صفقات خارج البورصة.
هل زبائن Credit Mutuel Arkea في أمان؟
يقول البنك إن العملاء من الأفراد لا يواجهون أي تأثير مالي وتظل الودائع محمية. يجب على العملاء مراقبة حساباتهم وتجاهل المكالمات غير المرغوب فيها التي تطلب منهم الموافقة على المعاملات.
من المسؤول عن اختراق Arkea؟
لم يتم تسمية أي شخص بشكل رسمي. قال ZachXBT إن الهجوم لم يكن مرتبطًا بمجموعة Lazarus في كوريا الشمالية واقترح أن المهاجم قد يكون متحدثًا باللغة الفرنسية.
إخلاء مسؤولية: الآراء المعبر عنها تعود حصريًا للمؤلف ولا تعكس آراء هذه المنصة. تقوم هذه المنصة وشركاتها التابعة بالتنصل من أي مسؤولية عن دقة أو ملاءمة المعلومات المقدمة. الغرض منها معلوماتي فقط وليس مقصود بها تقديم نصيحة مالية أو استثمارية.
إخلاء المسؤولية: محتوى هذه المقالة لا يشكل نصيحة مالية أو استثمارية.
