ZachXBT señala a Crédit Mutuel Arkéa como presunta víctima de un robo de criptomonedas por 133 millones de dólares
El investigador blockchain ZachXBT ha señalado al grupo bancario francés Crédit Mutuel Arkéa como presunta víctima de un robo de criptomonedas que supera los 133 millones de dólares, frente a la estimación inicial de 106 millones. El banco no ha confirmado públicamente ningún robo, y exchanges como Kraken y Crypto.com han restringido cuentas relacionadas o bloqueado fondos vinculados.
Escrito por la redacción de IA de CoinArticle · a partir de 3 fuentes citadas. Cómo trabajamos
Lo que se alega
El investigador blockchain ZachXBT ha señalado a Crédit Mutuel Arkéa, un grupo bancario francés con 235.000 millones de dólares en activos según su publicación en Telegram, como presunta víctima de un robo de criptomonedas por más de 133 millones de dólares. El banco no ha confirmado públicamente ningún robo, y Decrypt informó de que no había respondido a una solicitud de comentarios en el momento de la publicación.
El incidente salió a la luz el lunes, cuando ZachXBT informó de que una entidad no identificada de la Unión Europea podría haber perdido más de 106 millones de dólares de cuentas en varios exchanges de criptomonedas el 1 de noviembre. En una actualización del martes, afirmó haber identificado otros 27 millones de dólares en retiradas de exchanges, con lo que el total superaba los 133 millones, y que algunas de esas retiradas se produjeron después de su primera denuncia. No explicó cómo había identificado al banco ni cómo el atacante accedió a las cuentas de los exchanges.
El banco se estaba preparando para ofrecer servicios de criptomonedas. Según el diario financiero francés L'Agefi, en mayo solicitó una licencia MiCA para prestar servicios de criptoactivos a clientes minoristas, también a través de su división Arkéa Banking Services.
Cifras controvertidas y no verificadas
El total informado es incierto. ZachXBT afirmó que el ataque duró varios días y que sospecha que la cantidad robada es mayor si se incluye la actividad OTC. La información de CoinDesk describe al banco como una entidad que "puede haber perdido" más de 133 millones de dólares, un planteamiento más cauteloso que la atribución en la propia publicación de ZachXBT. Ni el banco ni un proceso independiente de contabilidad forense han validado la cifra.
ZachXBT también ha dicho que el atacante sigue sin identificarse y que puede afirmar "con un alto grado de confianza que NO es el Lazarus Group", el colectivo de hackers norcoreano, sobre la base de múltiples indicadores de blanqueo. El presunto robo llega días después del hackeo de Binance por 6.300 millones de dólares, que el FBI atribuyó a hackers norcoreanos.
Cómo se movieron los fondos
Según el rastro on-chain descrito por ZachXBT, el presunto atacante retiró USDC y USDT de cuentas en exchanges y cambió USDC por ETH. Después, los fondos se trasladaron a través de exchanges instantáneos como WellWallet y Kyrrex, parte de ellos se convirtió en la criptomoneda de privacidad Monero mediante Wagyu, y se transfirieron entre múltiples blockchains. Publicó cuatro direcciones de Ethereum que, según dijo, están vinculadas al robo.
ZachXBT escribió que el banco no había realizado una "divulgación adecuada del incidente", lo que, según él, impidió que las fuerzas del orden congelaran unos 30 millones de dólares de los fondos robados. Esa afirmación es suya y no ha sido verificada de forma independiente.
Respuestas de los exchanges
Kraken restringió las cuentas asociadas al incidente y afirmó que sus propios sistemas y las cuentas de sus clientes no se vieron comprometidos. Crypto.com confirmó que había bloqueado fondos vinculados al robo. OKX dijo que había empezado a revisar las acusaciones. Ningún exchange ha vinculado públicamente su plataforma a una brecha de seguridad.
Por qué importa
Para los traders
Las restricciones en Kraken y Crypto.com podrían limitar la liquidez de los fondos rastreados hasta esas plataformas, mientras que la conversión a Monero hace menos probable su recuperación.
Para los inversores
Si se confirma, un robo institucional de esta magnitud pondría a prueba los controles de custodia y retirada de los bancos regulados que se preparan para ofrecer servicios de criptomonedas.
Para los desarrolladores
El enrutamiento a través de exchanges instantáneos, los intercambios a Monero y los puentes multicadena subraya el valor de monitorizar los patrones de retirada entre plataformas y los flujos de los puentes.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
