Apenas unos días después de que se conociese el ciberataque multimillonario al exchange Binance, el grupo bancario francés Crédit Mutuel Arkéa ha confirmado otro ciberataque que, según el investigador ZachXBT, permitió el robo de unos 118 millones de euros. El dinero sustraído habría sido transferido a exchanges y convertido después en criptomonedas, según el periodista Grégory Raymond, de The Big Whale. La entidad no ha confirmado el importe ni ese recorrido, pero asegura que el incidente está controlado y que sus clientes no sufrirán consecuencias financieras.
Como medida de precaución, Arkéa ha suspendido temporalmente determinadas transacciones para impedir nuevos movimientos fraudulentos. El grupo, con sede en Bretaña y propietario del banco digital Fortuneo, ha informado a las autoridades competentes y continúa evaluando las consecuencias del ataque. De momento, no ha explicado cómo consiguieron los responsables acceder a los fondos.
La conversión del dinero en criptomonedas y su posterior movimiento en las blockchains dejaron un rastro público que permitió a investigadores externos detectar operaciones sospechosas y dar la alerta antes de que Crédit Mutuel Arkéa reconociera públicamente el ataque. ZachXBT y Bitquery siguieron las transacciones en las blockchains, y el primero terminó señalando al banco francés como posible víctima. Esa trazabilidad ayudó a sacar el caso a la luz, aunque no permite saber cuándo lo detectó la entidad.
Transferencias desde Fortuneo
La investigación de Raymond sitúa el origen de las operaciones en Fortuneo. Según sus fuentes, los delincuentes habrían enviado dinero desde el banco digital hacia cuentas abiertas con identidades falsas en plataformas de intercambio de criptomonedas. Las transferencias se habrían emitido con datos que hacían coincidir el nombre del ordenante con el del titular de la cuenta receptora, para superar los controles de las plataformas. Allí, el dinero se convertía en stablecoins y se retiraba a carteras externas. Esta reconstrucción, recogida por RTL, sigue pendiente de confirmación detallada por parte del banco.
Presunto robo de 108 millones a una entidad europea en Kraken, OKX y Cryptocom
Observatorio Blockchain había informado del presunto robo de 108,8 millones de dólares a una entidad europea todavía sin identificar, a partir del análisis de Bitquery tras la alerta de ZachXBT. Aquel seguimiento localizó retiradas desde cuentas en Kraken, Crypto.com y OKX, pero no permitió establecer públicamente quién era la víctima ni cómo se había obtenido el dinero.
Bitquery identificó la conversión de 62,98 millones de dólares en las stablecoins USDC y USDT a 27.553 ethers mediante UniswapX en unas cuatro horas. Esas operaciones mostraban parte del recorrido de los fondos dentro del circuito cripto, pero no su procedencia bancaria.
ZachXBT señalo al banco francés
ZachXBT, cuya primera estimación superaba los 106 millones de dólares, localizó después otros 27 millones en retiradas y elevó su cálculo a más de 133 millones. Algunas operaciones, según el investigador, se produjeron después de su primera alerta pública. Posteriormente señaló a Crédit Mutuel Arkéa como la entidad afectada.
