ZachXBT señala a Crédit Mutuel Arkéa tras un robo de criptoactivos de 133 millones de dólares
Crédit Mutuel Arkéa afirma tener la situación bajo control; según Bitquery, los fondos pasaron por Kraken, Crypto.com y OKX y una parte se convirtió en ether.
Puntos clave
- ZachXBT señala a Crédit Mutuel Arkéa como presunta víctima de un robo de criptoactivos de más de 133 millones de dólares.
- El banco confirmó transacciones fraudulentas, suspendió temporalmente los pagos y notificó el caso a las autoridades.
- Según Bitquery, en 21 horas se retiraron 108,8 millones de dólares en USDC a través de Kraken, Crypto.com y OKX, y una parte se convirtió en ether.
El investigador de blockchain ZachXBT ha señalado al grupo bancario francés Crédit Mutuel Arkéa como presunta víctima de un robo de criptoactivos de más de 133 millones de dólares (119 millones de euros). El caso comenzó con un aviso de más de 106 millones de dólares (94,8 millones de euros), pero más tarde creció debido a nuevas retiradas desde exchanges de criptoactivos. Según ZachXBT, la cifra final podría ser aún mayor si también se incluyen las transacciones OTC.
El banco afirma que el ataque está bajo control
Crédit Mutuel Arkéa confirmó el ataque el miércoles a CoinDesk. El banco dijo que se realizaron transacciones fraudulentas, pero que la situación ya está bajo control. Según un portavoz, el banco suspendió temporalmente algunas transacciones para limitar nuevas pérdidas y notificó a las autoridades competentes.
El banco cooperativo francés gestiona más de 250.000 millones de dólares (224.000 millones de euros) en activos. No reveló cuánto se ha perdido exactamente, ni tampoco si los fondos robados se mantenían originalmente en moneda tradicional o en criptoactivos. El banco sí subrayó que los clientes no asumirían ninguna pérdida financiera.
Retiradas a través de grandes exchanges
Según la empresa de análisis blockchain Bitquery, en 21 horas se retiraron 108,8 millones de dólares (97,3 millones de euros) en USDC de cuentas en Kraken, Crypto.com y OKX los días 1 y 2 de noviembre. Después, los fondos fueron rastreados a través de cientos de carteras, y una gran parte se convirtió en ether. Esto es relevante porque el ether no puede ser congelado por un emisor central.
Bitquery también observó una transferencia de 396 ETH a una dirección de depósito de Kraken, pero no pudo determinar si Kraken congeló los fondos ni quién gestionaba la cuenta receptora. Kraken y OKX no respondieron de inmediato a las preguntas, mientras que Crypto.com dijo que había tomado medidas para bloquear el dinero vinculado al caso.
Por qué esto es relevante para Europa
El caso también afecta al mercado europeo de criptoactivos, porque Crédit Mutuel Arkéa solicitó a principios de este año una licencia MiCA para ofrecer servicios de criptoactivos a clientes minoristas y otras entidades financieras. MiCA es el primer marco amplio de la UE para los criptoactivos y establece, entre otras cosas, cómo se autoriza y supervisa a los proveedores. Para las entidades europeas, este incidente muestra hasta qué punto la banca tradicional y la infraestructura cripto están ya entrelazadas.
ZachXBT añadió además que tiene un alto grado de confianza en que el grupo norcoreano Lazarus Group no está detrás de este caso. Ese grupo sí ha sido vinculado anteriormente a grandes robos de criptoactivos, incluido el ataque a Bybit en 2025.