Ataque ao Crédit Mutuel Arkea: US$ 133 mi rastreados a corretoras cripto

Crédit Mutuel Arkéa confirma ataque cibernético e suspende transferências

Um gigante bancário francês com quase US$ 238 bilhões (€ 211,5 bilhões) em ativos se viu no centro de uma investigação de lavagem de dinheiro envolvendo criptomoedas na casa dos nove dígitos. O Crédit Mutuel Arkéa reconheceu a invasão na quarta-feira, explicando que os invasores haviam executado transações não autorizadas.

Em seu comunicado de imprensa oficial de 4 de novembro, a instituição declarou:

“O Crédit Mutuel Arkéa anuncia que foi alvo de um ataque cibernético que possibilitou a realização de transações fraudulentas.”

A instituição financeira notificou as autoridades regulatórias e suspendeu temporariamente certas transferências enquanto as equipes de segurança trabalhavam para evitar novas perdas. “Este incidente foi resolvido e agora está sob controle”, declarou o banco, explicando que as operações estavam sendo retomadas gradualmente após procedimentos adicionais de verificação.

No entanto, até o momento da redação desta matéria, a instituição não divulgou o valor exato do prejuízo financeiro, deixando as estimativas dos investigadores sem confirmação.

ZachXBT rastreia US$ 133 milhões por meio de exchanges de criptomoedas

O caso veio à tona em 2 de novembro, quando o investigador anônimo de blockchain ZachXBT sinalizou mais de US$ 106 milhões retirados de exchanges centralizadas por uma entidade europeia não identificada. Um rastreamento adicional revelou aproximadamente US$ 27 milhões, elevando o total estimado para mais de US$ 133 milhões.

A empresa de análise de blockchain Bitquery mapeou, de forma independente, aproximadamente US$ 108,8 milhões em saques de USDC envolvendo Kraken, Crypto.com e OKX. Sua investigação identificou 178 transações direcionadas a 15 carteiras ao longo de cerca de 21 horas. Os números dos dois investigadores representam escopos de rastreamento diferentes e não devem ser somados.

Como os fundos da Fortuneo chegaram às redes de criptomoedas?

O jornalista francês Grégory Raymond relatou que o roubo teria se originado por meio da Fortuneo, subsidiária de serviços bancários online da Arkéa, e não por uma violação em uma corretora de criptomoedas. Os fraudadores teriam direcionado transferências não autorizadas de moeda fiduciária para contas em corretoras abertas com identidades falsificadas. Uma vez depositado, o dinheiro foi convertido em ativos digitais e retirado.

O método exato de obtenção de acesso à infraestrutura bancária permanece não confirmado. Os investigadores identificaram aproximadamente US$ 63 milhões em stablecoins trocadas por 27.553 ether (ETH) durante a noite de 1º para 2 de novembro, incluindo transações envolvendo a UniswapX.

Movimentações subsequentes teriam passado por serviços de troca instantânea e pela moeda de privacidade monero (XMR), complicando os esforços para identificar os destinatários finais. ZachXBT criticou a falta de divulgação mais rápida, sugerindo que mais de US$ 30 milhões potencialmente passíveis de congelamento já haviam saído dos canais de recuperação diretos.

Os fundos dos clientes do Crédit Mutuel Arkéa estão seguros?

A instituição afirma que os depositantes não arcarão com as consequências financeiras do ataque. “Seus interesses estão totalmente protegidos, e salvaguardar seus ativos é uma prioridade absoluta.” Seu comunicado de 4 de novembro acrescentou que os valores afetados “não são de natureza a comprometer a solidez e a estabilidade financeira do Grupo”.

O grupo bancário cooperativo, que atende a mais de 5,8 milhões de associados e clientes, também alertou sobre possíveis tentativas de phishing após o incidente. As equipes de segurança continuam avaliando as consequências e reforçando as medidas de proteção, enquanto o banco se comprometeu a fornecer novas atualizações. O caso ilustra como uma operação de lavagem de criptomoedas pode começar com transferências bancárias convencionais fraudulentas, em vez de uma violação da infraestrutura de blockchain.