Credit Mutuel Arkea confirma ciberataque; las pérdidas reportadas de 133 millones de dólares siguen sin verificar
El banco francés Credit Mutuel Arkea confirmó un ciberataque que permitió transferencias fraudulentas desde su propia cuenta, pero no ha confirmado la cifra de pérdidas de 133 millones de dólares reportada por el investigador de cadenas de bloques ZachXBT. El banco afirma que los activos de los clientes no se vieron afectados y que algunos fondos han sido congelados mientras continúan los esfuerzos de recuperación.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Lo que el banco ha confirmado
Credit Mutuel Arkea declaró el 4 de noviembre que los piratas informáticos utilizaron su propia cuenta para realizar transferencias fraudulentas, y que el incidente ya está bajo control. El banco indicó que los activos de los clientes no se vieron afectados y que el único efecto para los clientes fue un retraso en algunas transferencias, que suspendió como medida de precaución antes de reanudar las operaciones.
Según una nota posterior del banco, los atacantes entraron a través de la plataforma de un proveedor de servicios externo no identificado y después llegaron directamente al banco. El banco describió la intrusión como "un ataque sofisticado desde el exterior" y rechazó las informaciones de la prensa francesa que señalaban a Fortuneo, su brazo de banca en línea, como punto de entrada, así como las sugerencias de que hubo un error de empleados.
La cifra de pérdidas en disputa
El tamaño del robo es donde las fuentes divergen. El investigador de cadenas de bloques ZachXBT señaló por primera vez el incidente el lunes sin nombrar a la víctima, afirmando que una entidad de la UE había perdido más de 106 millones de dólares de cuentas de exchanges centralizados el 1 de noviembre, con los fondos retirados en USDC y USDT. Posteriormente añadió al menos 27 millones de dólares más en retiradas de exchanges, elevando su total a más de 133 millones de dólares, y nombró a Credit Mutuel Arkea como presunta víctima. Afirmó que el ataque "se produjo durante varios días" y que la cifra real podría ser mayor una vez contabilizada la actividad over-the-counter.
El banco no ha confirmado esa cifra. Preguntado si se habían robado 118 millones de euros, es decir, 133 millones de dólares, afirmó que "no confirma esta información" y que solo puede "validar el orden de magnitud". Las informaciones sobre la estimación propia del banco también varían. AFP informó de una cifra provisional de alrededor de 100 millones de euros, mientras que Reuters señaló que el banco afirmó que sus pérdidas eran inferiores a 133 millones de dólares. Un portavoz del banco dijo a Reuters que "todavía es demasiado pronto para dar una cifra definitiva". Por tanto, las fuentes no coinciden en el importe, y ninguna dispone de una cifra auditada o definitiva.
Movimiento de fondos y recuperación
El banco señaló que los atacantes enviaron transacciones a otras entidades financieras, lo que pudo haber permitido después convertir el dinero en criptomonedas a través de plataformas especializadas. No confirmó que se hayan producido compras de criptomonedas, y no nombró plataformas, activos digitales ni direcciones de monederos. ZachXBT afirmó que los fondos se intercambiaron por ether y se trasladaron a través de varias cadenas, un detalle que el banco no ha abordado.
Parte de los fondos ha sido congelada, y el banco afirma que persigue la recuperación del resto. No reveló cuánto se ha asegurado. El banco también declaró que los importes implicados son "absolutamente" insuficientes para amenazar su solidez financiera. Informó de 211.500 millones de euros en activos y de 230 millones de euros de beneficio neto en el primer semestre del año, y ha pedido a sus clientes que estén alerta ante posibles intentos de phishing. La fiscalía de París ha abierto una investigación por un presunto ataque contra un sistema automatizado de tratamiento de datos por parte de un grupo organizado, y el banco está colaborando con las autoridades judiciales y policiales. El banco no ha dicho cuándo comenzó el ataque, quién es el responsable ni si se sustrajeron datos.
Contexto más amplio
El incidente se produce tras el hackeo de 6.340 millones de dólares a Binance, que empresas de análisis de cadenas de bloques han vinculado con Corea del Norte. ZachXBT afirmó que tenía una confianza muy alta en que este incidente no fue obra del grupo Lazarus de Corea del Norte. Mercado Bitcoin, de Brasil, también congeló depósitos y retiradas esta semana tras un incidente de seguridad distinto. Cuánto recuperará el banco y cuál será su pérdida final sigue sin resolverse.
Por qué importa
Para los traders
Los flujos en cadena reportados de USDC, USDT y ether vinculados al robo pueden afectar a la liquidez y al rastreo de stablecoins, pero la cifra de pérdidas sigue sin confirmarse y debe tratarse como provisional.
Para los inversores
Un gran robo en un banco regulado que llega a los mercados de criptomonedas subraya el riesgo de contraparte y de custodia, y los reguladores pueden escrutar los exchanges y los canales de salida implicados.
Para los desarrolladores
El punto de entrada a través de un proveedor de servicios externo pone de relieve el riesgo de la cadena de suministro, por lo que los equipos deben auditar las vías de acceso de los proveedores a los sistemas bancarios y de tesorería, y no solo su perímetro propio.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
