El banco francés Crédit Mutuel sufre un ciberataque: roban 133 millones de dólares en criptomonedas

El banco francés Crédit Mutuel Arkéa ha confirmado que ha sufrido un ciberataque que permitió realizar operaciones fraudulentas. Según el investigador de blockchain ZachXBT, en el incidente se sustrajeron más de 133 millones de dólares en criptomonedas.

La entidad ha confirmado el ataque, pero aún no ha revelado el importe sustraído.

La revelación llega después de que ZachXBT alertara a principios de esta semana de un robo a gran escala en una entidad financiera europea cuya identidad aún se desconocía. Ahora ha señalado al banco francés como la presunta víctima.

El banco francés confirma el ataque y asegura que sus clientes están protegidos

Crédit Mutuel Arkéa confirmó el miércoles a CoinDesk que el ataque había permitido realizar operaciones fraudulentas. Según la entidad, la situación ya está bajo control.

Un portavoz ha subrayado que los clientes no sufrirán pérdidas económicas y que sus intereses están plenamente protegidos.

Para evitar más daños, el banco ha suspendido temporalmente determinadas operaciones. También ha informado a las autoridades competentes. La investigación sobre el alcance del ataque sigue abierta.

El importe exacto sustraído sigue sin conocerse. La entidad tampoco ha aclarado si los fondos afectados estaban originalmente en divisas tradicionales o en criptomonedas.

El grupo bancario francés gestiona activos por más de 250.000 millones de dólares y lleva tiempo preparándose para ampliar su presencia en el sector de las criptomonedas. En mayo se conoció que Crédit Mutuel Arkéa había solicitado una autorización conforme al reglamento europeo MiCA para ofrecer servicios de criptoactivos a particulares y entidades financieras.

Los investigadores siguen el rastro de más de 133 millones de dólares

Los primeros indicios del robo salieron a la luz el lunes. ZachXBT informó entonces de que se habían sustraído más de 106 millones de dólares en criptomonedas de una entidad financiera europea.

Un día después, detectó retiradas sospechosas de plataformas de intercambio de criptomonedas por otros 27 millones de dólares. Con ello, elevó su estimación a más de 133 millones de dólares.

Según el investigador, las pérdidas reales podrían ser aún mayores. Es posible que también se hayan realizado operaciones al margen de las plataformas de intercambio habituales que todavía no se han incluido en sus cálculos.

La empresa de análisis de blockchain Bitquery ha investigado de forma independiente parte de los movimientos de fondos. Su análisis revela que, entre el 1 y el 2 de noviembre, se retiraron 108,8 millones de dólares en USDC a través de cuentas en Kraken, Crypto.com y OKX en un periodo de unas 21 horas.

Después, los fondos se repartieron entre cientos de monederos digitales. Una gran parte se convirtió rápidamente en Ethereum (ETH).

En apenas cuatro horas, se convirtieron unos 63 millones de dólares en monedas estables en 27.553 ETH. Esto dificulta el bloqueo de los fondos: el emisor de USDC puede congelar los saldos sospechosos, algo que no es posible hacer del mismo modo con Ethereum.

Las plataformas de criptomonedas actúan ante las operaciones sospechosas

Las plataformas de intercambio de criptomonedas también participan en la investigación sobre los fondos robados. Crypto.com ha confirmado que ha bloqueado fondos vinculados al ataque. Según la plataforma, los fondos de sus clientes están a salvo y siguen disponibles con normalidad.

La empresa de análisis de blockchain Bitquery también detectó el envío de 396 Ethereum (ETH) a una dirección de Kraken. Aún se desconoce si Kraken ha congelado esos fondos y quién está detrás de la cuenta receptora. No hay indicios de que las propias plataformas hayan sufrido un ataque informático.

El caso se suma a una serie de grandes ataques en el sector de las criptomonedas, entre ellos el reciente ataque a Binance, en el que se sustrajeron 6.300 millones de dólares. El FBI atribuye ese ataque a piratas informáticos norcoreanos.

En cambio, según ZachXBT, Corea del Norte no parece estar implicada en el ataque al banco francés. El investigador señala diferencias claras en la forma de mover los fondos robados, que no coincide con el método habitual del grupo de piratas informáticos norcoreano Lazarus.

Aún se desconoce quién está detrás del ataque y cómo lograron los responsables acceder a los fondos.