Por Canuto  

Crédit Mutuel Arkéa confirmó que hackers accedieron a sus sistemas y ejecutaron transacciones fraudulentas, pero no informó cuánto dinero perdió. Mientras el banco sostiene que el incidente está contenido, ZachXBT estima que el robo supera los USD 133 millones y Bitquery rastreó cerca de USD $108,8 millones en USDC vinculados a retiros de exchanges.

***

  • Arkéa afirmó que el ataque quedó bajo control y que los fondos de sus clientes están a salvo, aunque todavía evalúa el monto de la pérdida.
  • ZachXBT estima un robo superior a USD 133 millones; la cifra podría aumentar si se incluyen operaciones extrabursátiles, según reportes citados en el borrador.
  • Bitquery rastreó cerca de USD 108,8 millones en USDC que salieron de Kraken, Crypto.com y OKX entre el 1 y el 2 de noviembre.

 

El banco confirma el ataque, pero no cuantifica la pérdida

Crédit Mutuel Arkéa confirmó que hackers accedieron a sus sistemas y realizaron transacciones fraudulentas, en un incidente que el grupo asegura haber contenido. En un comunicado enviado a sus clientes el miércoles, el banco indicó que la brecha de seguridad estaba bajo control y que el episodio se había cerrado, aunque no detalló cómo ingresaron los atacantes ni qué vulnerabilidad aprovecharon.

La entidad tampoco ha informado cuánto dinero salió de sus sistemas. Arkéa dijo que continúa evaluando la pérdida y sostuvo que su magnitud no alcanza para amenazar la posición financiera del grupo. Mientras tanto, una estimación independiente de ZachXBT sitúa el robo por encima de los USD $133 millones.

El investigador de blockchain ZachXBT señaló retiros sospechosos por primera vez el 2 de noviembre y calcula que los fondos robados superan los USD $133 millones. La publicación francesa Cryptoast informó sobre esa estimación y recogió que el total podría crecer cuando se contabilicen operaciones extrabursátiles, conocidas como OTC, cuyo rastreo no siempre queda reflejado de la misma manera en los mercados públicos.

ZachXBT también afirmó que el ataque no fue obra del grupo Lazarus, vinculado a Corea del Norte. Esa evaluación corresponde al investigador y no equivale a una atribución oficial del banco o de las autoridades, que todavía no han hecho pública la identidad de los responsables ni una explicación técnica del acceso a los sistemas.

El recorrido de los fondos sigue bajo investigación

La ruta por la que el dinero salió de Arkéa aún no está completamente clara, y los reportes disponibles describen indicios distintos que no permiten reconstruir por sí solos toda la secuencia. La publicación tecnológica TNW indicó que Presse-citron, citando al periodista Grégory Raymond y a una fuente no identificada, informó que los fondos habrían salido a través de Fortuneo, la filial de banca en línea de Arkéa.

Según ese reporte, el dinero se habría convertido después en criptomonedas mediante cuentas abiertas con identidades falsas, una versión que no aparece confirmada directamente por el banco. Mientras Arkéa no divulgue los detalles de la investigación, los relatos sobre la ruta del dinero deben leerse como información reportada por terceros y no como una descripción oficial del incidente.

Por separado, la firma de análisis de blockchain Bitquery rastreó cerca de USD 108,8 millones en USDC que salieron de Kraken, Crypto.com y OKX entre el 1 y el 2 de noviembre. Ese rastreo ofrece una parte del panorama sobre el movimiento de activos digitales, pero no establece que todas esas transferencias correspondan al monto total que Arkéa todavía intenta calcular.

Bitquery también observó que parte de los fondos pasó a ETH en cuestión de horas y luego llegó a Monero, una criptomoneda diseñada para dificultar el seguimiento público de las transacciones. El paso por distintos activos puede complicar el análisis de los movimientos, aunque los datos compartidos no permiten afirmar cuánto del total estimado siguió esa ruta ni cuál fue el destino final de cada suma.

Servicios en recuperación y alerta ante el phishing

Mientras investigaba la brecha, Arkéa suspendió temporalmente algunas operaciones para limitar riesgos y revisar la actividad detectada. El grupo indicó que esos servicios están comenzando a restablecerse, aunque algunas transferencias sufrieron retrasos, un efecto operativo que puede afectar a clientes incluso después de que la entidad declare contenido el incidente.

El banco dijo que notificó a las autoridades tan pronto como detectó el ataque y también pidió a sus clientes mantenerse alerta ante posibles intentos de phishing. Su advertencia fue explícita: no compartir contraseñas, datos de tarjetas ni códigos de verificación recibidos por mensaje de texto, y contactar al asesor bancario si aparece una solicitud sospechosa.

La cautela frente a esos mensajes responde a un riesgo que puede surgir después de una brecha: terceros pueden intentar aprovechar la preocupación de los usuarios para obtener credenciales o datos financieros haciéndose pasar por el banco. Arkéa no afirmó que ya haya ocurrido una campaña de ese tipo, por lo que su recomendación debe entenderse como una medida preventiva y no como confirmación de nuevos fraudes.

Crédit Mutuel Arkéa agrupa las federaciones de Crédit Mutuel en Bretaña y el suroeste de Francia, además de alrededor de 40 subsidiarias. El grupo tiene 5,8 millones de clientes y EUR 211.500 millones en activos; es una entidad bancaria significativa en Francia, aunque considerablemente más pequeña que BNP Paribas y Société Générale.

Por ahora, el banco no ha precisado el método de acceso, el total de fondos sustraídos ni el alcance de las transacciones fraudulentas. Las estimaciones externas siguen apoyándose en el rastreo disponible. La diferencia entre la evaluación todavía abierta de Arkéa y los más de USD 133 millones calculados por ZachXBT mantiene como asuntos centrales la cifra final, la ruta completa de los activos y la información que la investigación permita confirmar.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados