Un banco francés de US$ 235.000 millones confirma un ciberataque: ZachXBT lo vincula con un robo de más de US$ 133 millones en cripto

Crédit Mutuel Arkéa dice que el incidente está cerrado y que los clientes no perdieron activos. No menciona cripto ni da un monto. La cifra es del investigador, que sospecha que el total es mayor.

El grupo bancario francés Crédit Mutuel Arkéa confirmó este miércoles 4 de noviembre que sufrió un ciberataque que permitió operaciones fraudulentas, un día después de que el investigador ZachXBT lo señalara como presunta víctima de un robo de más de US$ 133 millones en criptomonedas, informó Decrypt.

En un comunicado enviado a ese medio, el banco afirma que el incidente está «cerrado y bajo control», que retoma de a poco sus operaciones con medidas de seguridad reforzadas y que los activos de los clientes no fueron afectados: el ataque sólo demoró algunas transferencias. No menciona criptomonedas ni dice cuánto dinero salió. Según Arkéa, los montos todavía se están evaluando, pero «en ningún caso» ponen en cuestión la solidez del grupo.

Lo que dice el investigador

Todo lo referido a cripto viene de ZachXBT y no está confirmado por el banco. El lunes advirtió que una entidad sin nombrar de la Unión Europea podía haber perdido más de US$ 106 millones desde cuentas en varios exchanges el 1 de noviembre. El martes sumó otros US$ 27 millones y nombró a Arkéa, a la que atribuye US$ 235.000 millones en activos: «El ataque ocurrió durante varios días. Sospecho que el monto robado es mayor si se cuenta la actividad OTC», escribió en Telegram.

Según su reconstrucción, los fondos se retiraron en USDC y USDT. El atacante cambió USDC por ether, los movió por servicios de intercambio instantáneo, convirtió una parte a Monero y los pasó por varias cadenas. Publicó cuatro direcciones de Ethereum que vincula con el robo.

El reproche por la demora

ZachXBT acusó a la institución de no haber informado bien el incidente, y dijo que algunos retiros ocurrieron después de su primer aviso. El banco, por su parte, afirma que comunicó el ataque a sus supervisores apenas lo detectó y que suspendió algunas operaciones para frenar nuevos movimientos. También les pidió a los clientes que estén atentos a intentos de estafa por correo o mensaje.

El caso se conoce en la misma semana del robo a Binance, de US$ 6.340 millones, y tiene otra particularidad: la víctima sería un banco tradicional, no una plataforma de criptomonedas. Decrypt le preguntó a Arkéa si las pérdidas incluyen cripto y esperaba respuesta al publicar.