Fransa’nın batısındaki bankacılık grubu Crédit Mutuel Arkéa, 4 Kasım’da yaptığı yazılı açıklamayla bir siber saldırının hedefi olduğunu ve bu saldırı sırasında sahte işlemler yapıldığını doğruladı. Arkéa siber saldırısı, iki gündür kripto dünyasında konuşulan ve kurbanı belli olmayan yüz milyon dolarlık bir hırsızlığın arkasında bir Avrupa bankasının olabileceğini gösteren ilk resmî adım oldu. Banka kaybın tutarını henüz açıklamadı; zincir üstü araştırmacı ZachXBT’nin tahmini ise 133 milyon doların üzerinde.
Arkéa siber saldırısı: banka neyi doğruladı, neyi açıklamadı?
Merkezi Brest yakınlarındaki Le Relecq-Kerhuon’da bulunan grup, açıklamasında birkaç noktanın altını çiziyor. Saldırı fark edilir edilmez yetkili makamlara ve denetim kurumlarına haber verilmiş. Önlem olarak bazı işlemler geçici olarak askıya alınmış. Kontroller ve ek güvenlik adımları tamamlandıktan sonra işlemler 4 Kasım sabahından itibaren kademeli olarak yeniden başlamış. Banka, müşterilerin varlıklarının etkilenmediğini, yaşanan tek sorunun bazı havalelerin gecikmesi olduğunu söylüyor.
Açıklamada olmayanlar da en az bunlar kadar önemli. Grup, etkilenen tutarın hâlâ hesaplandığını belirtmekle yetiniyor ve bu tutarın grubun finansal sağlamlığını tehdit edecek boyutta olmadığını ekliyor. Saldırganların sisteme nasıl girdiği, hangi bağlı şirketin hedef alındığı ve paranın ilk başta geleneksel para mı yoksa kripto varlık mı olduğu konusunda resmî bir bilgi yok. AFP de bankanın ne yöntemi ne de kayıp miktarını teyit ettiğini aktarıyor.
Son bir uyarı daha var: Banka, bu olayın ardından oltalama (phishing) denemelerinin artabileceğini, müşterilerin kullanıcı adı, şifre, kart numarası ya da SMS onay kodunu kimseyle paylaşmaması gerektiğini hatırlatıyor. Bu tür büyük olaylardan sonra dolandırıcıların “hesabınızı doğrulayın” mesajlarıyla harekete geçmesi sık görülen bir durum.
Paranın izi: banka havalesinden USDC’ye
Olayın kripto tarafı 2 Kasım Pazartesi günü başladı. ZachXBT, kimliği belirsiz bir kurumdan çalındığını düşündüğü 106 milyon doları aşkın fonun merkezi kripto borsaları üzerinden çıkarıldığını duyurdu. Ertesi gün yaklaşık 27 milyon dolarlık ek çekim tespit edince tahminini 133 milyon doların üzerine çıkardı. 4 Kasım’da ise Telegram kanalında kurbanın Crédit Mutuel Arkéa olduğunu düşündüğünü yazdı. Araştırmacıya göre borsalar dışındaki tezgâh üstü (OTC) işlemler de eklendiğinde rakam daha da büyüyebilir.
Blokzincir analiz şirketi Bitquery’nin verileri daha somut bir tablo çiziyor. Şirkete göre 1 ve 2 Kasım’da, 21 saatlik bir zaman diliminde Kraken, Crypto.com ve OKX’teki hesaplardan toplam 108,8 milyon dolarlık USDC çekildi. Fonlar yüzlerce cüzdana dağıtıldı ve büyük kısmı, merkezi bir ihraççının donduramayacağı ether’e (ETH) çevrildi. Sonraki aşamada bir kısmının işlem izini gizlemek için tasarlanan Monero’ya aktarıldığı bildiriliyor. Bitquery yine de toplam kaybı tek başına doğrulayamadığını ve kurbanı tespit edemediğini not ediyor.
Fransız basınında öne çıkan senaryo henüz resmî değil. Gazeteci Grégory Raymond’un isimsiz kaynaklara dayanan haberine göre saldırganlar grubun internet bankası Fortuneo üzerinden havale yapma imkânı elde etti; para sahte kimliklerle açılmış kripto borsası hesaplarına gönderildi ve orada stablecoin’e çevrildi. Arkéa ne Fortuneo’nun adını ne de bu işleyişi doğruladı. Bu yüzden bu bilgiyi kesinleşmiş bir gerçek olarak değil, araştırılan bir iddia olarak okumak gerekiyor. ZachXBT’nin saldırının Kuzey Kore bağlantılı Lazarus Grubu’na ait olmadığından emin olduğunu söylediği de aktarılanlar arasında.
Borsalar ne yaptı?
Crypto.com, olayla bağlantılı fonların kendi platformundan geçmesini engellediğini ve kullanıcı fonlarının güvende olduğunu açıkladı. Kraken ise daha önce, Avrupa Birliği’ndeki bir kurumdan çalındığı düşünülen fonlarla ilişkili hesapları kısıtladığını ve kolluk kuvvetleriyle çalıştığını duyurmuştu; olayın kendi sistemlerinde başlamadığını da vurgulamıştı. Bu gelişmeyi sabah Kripto Kulisleri bülteninde “kurbanın kimliği teyit edilmedi” notuyla aktarmıştık. Akşam itibarıyla bir banka saldırıyı resmen kabul etmiş oldu, ancak çalınan miktar ve yöntem hâlâ teyitsiz.
Burada dikkat çeken ayrıntı, saldırganların fonları önce USDC gibi dolara endeksli bir stablecoin’e, ardından hızla ETH’ye çevirmesi. USDC’yi çıkaran Circle, belirli adreslerdeki tokenleri dondurabiliyor; ETH’de ise böyle bir merkez yok. Para ne kadar hızlı dönüştürülürse dondurma şansı o kadar azalıyor. Bu yüzden borsaların ve stablecoin ihraççılarının ilk saatlerdeki tepki hızı, bu tür olaylarda kurtarılabilecek miktarı doğrudan belirliyor.
Neden önemli?
Kasım’ın ilk haftası kripto güvenliği açısından ağır geçiyor. Binance, 29 Ekim’de yaşadığı ve 6,34 milyar dolarlık varlığın çalındığını açıkladığı saldırının ayrıntılı raporunu bu hafta yayımladı. Brezilya’nın en büyük kripto borsası Mercado Bitcoin de 2 Kasım’da saldırıya uğradı. Arkéa olayı ise başka bir açıdan farklı: Bu kez saldırıya uğrayan bir kripto şirketi değil, geleneksel bir banka gibi görünüyor. Kripto borsaları burada hedef değil, paranın çıkış kapısı olarak kullanılmış olabilir.
Bu durum, borsaların müşteri tanıma (KYC) süreçlerini yeniden gündeme getirebilir. Fransız basınındaki iddia doğruysa, sahte kimliklerle açılmış hesaplar büyük tutarlı havaleleri kısa sürede alıp kripto paraya çevirebildi. Avrupa’da MiCA düzenlemesiyle lisanslanan borsaların bu tür akışları nasıl izlediği, denetim kurumlarının bundan sonra soracağı ilk sorular arasında olabilir. Bu bir değerlendirme; şu an için hiçbir kurum soruşturma ayrıntısı paylaşmadı.
Bankanın müşterileri açısından resmî mesaj net: Varlıklar etkilenmedi, havaleler gecikmeli de olsa işleniyor. Kripto yatırımcısı için ise doğrudan bir piyasa etkisi görünmüyor. Çalınan fonların ETH ve Monero’ya dönüştürülmesi, toplam piyasa büyüklüğü düşünüldüğünde fiyatları belirleyecek ölçekte değil. Asıl etki, düzenleyicilerin borsalara yönelik takip ve bildirim kurallarında görülebilir.
ABD açılışında Bitcoin ve risk iştahı
Haber, piyasaların ara seçim sonrası toparlandığı bir güne denk geldi. CoinDesk’in 17.51 TSİ’de aktardığına göre Nasdaq yüzde 2,2, S&P 500 yüzde 1,8 yükselişle açılmıştı. AP’nin 18.00 TSİ verisine göre Dow Jones 1.112 puan (yüzde 2,1) artıdaydı. Bitcoin aynı saatlerde yüzde 3 kadar yükselerek 79.500 dolar civarına çıktı; ether yüzde 4 artıdaydı. Bitcoin, gece saatlerinde Demokratların Kongre’nin iki kanadını da kazandığının netleşmesiyle 76.000 doların altını görmüştü. Seçim sonuçlarının kripto piyasasına ilk etkisini ara seçim haberimizde ele almıştık.
Arkéa tarafında takip edilecek iki başlık var: Bankanın açıklayacağı kesin kayıp tutarı ve Fransız makamlarının soruşturmayla ilgili paylaşacağı bilgiler. Yeni bir resmî açıklama geldiğinde haberi güncelleyeceğiz.
Yatırım tavsiyesi değildir. Bu yazı bilgilendirme amaçlıdır; kayıp tutarı ve saldırı yöntemi resmî olarak doğrulanmamıştır.
Kaynaklar
- Crédit Mutuel Arkéa – Basın açıklaması (4 Kasım 2026, Actusnews)
- AFP – French regional bank says cyberattack caused fraudulent transactions
- CoinDesk – ZachXBT names French bank Crédit Mutuel Arkéa
- France 3 Bretagne – Crédit Mutuel Arkéa saldırısı hakkında bilinenler
- The Next Web – Crédit Mutuel Arkéa says hackers carried out fraudulent transactions
- CoinDesk – Bitcoin ve borsalar canlı akış (4 Kasım 2026)
- AP – US stocks rally, Dow soars more than 1,000 points
