Ciberataque a Crédit Mutuel Arkea: 133 millones en exchanges

Crédit Mutuel Arkéa confirma un ciberataque y suspende las transferencias

Un gigante bancario francés con casi 238 000 millones de dólares (211 500 millones de euros) en activos se ha visto envuelto en una investigación sobre blanqueo de criptomonedas que alcanza cifras de nueve dígitos. Crédit Mutuel Arkéa reconoció la intrusión el miércoles y explicó que los atacantes habían realizado transacciones no autorizadas.

En su comunicado de prensa oficial del 4 de noviembre, la entidad declaró:

«Crédit Mutuel Arkéa anuncia que ha sido objeto de un ciberataque que ha permitido la realización de transacciones fraudulentas».

La entidad notificó el incidente a las autoridades reguladoras y suspendió temporalmente determinadas transferencias mientras los equipos de seguridad trabajaban para evitar más pérdidas. «Este incidente se ha resuelto y ya está bajo control», declaró el banco, explicando que las operaciones se estaban reanudando gradualmente tras la aplicación de procedimientos de verificación adicionales.

Sin embargo, en el momento de redactar esta noticia, la entidad no ha revelado la cuantía exacta de las pérdidas económicas, por lo que las estimaciones de los investigadores siguen sin confirmarse.

ZachXBT rastrea 133 millones de dólares a través de plataformas de intercambio de criptomonedas

El asunto salió a la luz el 2 de noviembre, cuando el investigador de blockchain bajo seudónimo ZachXBT señaló que una entidad europea no identificada había retirado más de 106 millones de dólares de plataformas de intercambio centralizadas. Un rastreo adicional reveló aproximadamente 27 millones de dólares, lo que elevó el total estimado a más de 133 millones de dólares.

La empresa de análisis de blockchain Bitquery identificó de forma independiente aproximadamente 108,8 millones de dólares en retiradas de USDC relacionadas con Kraken, Crypto.com y OKX. Su investigación identificó 178 transacciones dirigidas a 15 carteras a lo largo de unas 21 horas. Las cifras de los dos investigadores representan ámbitos de rastreo diferentes y no deben sumarse.

¿Cómo llegaron los fondos de Fortuneo a las redes de criptomonedas?

El periodista francés Grégory Raymond informó de que el robo se habría originado a través de Fortuneo, la filial de banca online de Arkéa, y no por una brecha de seguridad en una plataforma de intercambio de criptomonedas. Según se informa, los estafadores dirigieron transferencias no autorizadas de dinero fiduciario a cuentas de intercambio creadas con identidades falsificadas. Una vez depositado, el dinero se convirtió en activos digitales y se retiró.

El método exacto utilizado para acceder a la infraestructura bancaria sigue sin confirmarse. Los investigadores identificaron aproximadamente 63 millones de dólares en stablecoins canjeadas por 27 553 ether (ETH) durante la noche del 1 al 2 de noviembre, incluidas transacciones relacionadas con UniswapX.

Según se informa, los movimientos posteriores pasaron por servicios de intercambio instantáneo y por la moneda de privacidad Monero (XMR), lo que complicó los esfuerzos para identificar a los destinatarios finales. ZachXBT criticó la falta de una divulgación más rápida, sugiriendo que más de 30 millones de dólares, potencialmente susceptibles de ser congelados, ya habían salido de los canales de recuperación directos.

¿Están a salvo los fondos de los clientes de Crédit Mutuel Arkéa?

La entidad afirma que los depositantes no sufrirán las consecuencias financieras del ataque. «Sus intereses están plenamente protegidos, y salvaguardar sus activos es una prioridad absoluta». En su comunicado del 4 de noviembre añadió que las cantidades afectadas «no eran de tal naturaleza que pudieran socavar la solidez y la estabilidad financiera del Grupo».

El grupo bancario cooperativo, que presta servicio a más de 5,8 millones de socios y clientes, también advirtió de posibles intentos de phishing tras el incidente. Los equipos de seguridad siguen evaluando las consecuencias y reforzando las medidas de protección, mientras que el banco se ha comprometido a proporcionar más información al respecto. El caso ilustra cómo una operación de blanqueo de criptomonedas puede comenzar con transferencias bancarias convencionales fraudulentas, en lugar de con una brecha en la infraestructura de la cadena de bloques.