Crédit Mutuel Arkéa confirmó que sufrió un ciberataque que provocó el robo de una suma estimada en unos 133 millones de dólares. Según la entidad, el dinero pertenecía al propio banco y no a sus clientes, cuyos activos no se vieron afectados.

La actividad sospechosa salió a la luz el 2 de noviembre de 2026, cuando el investigador de blockchain ZachXBT alertó sobre retiros de fondos de varias cuentas de plataformas de intercambio centralizadas. En una actualización posterior, indicó que había identificado más de 27 millones de dólares adicionales en movimientos, lo que elevó la cifra estimada a más de 133 millones.

## Conversión y movimiento de los fondos

De acuerdo con el análisis de ZachXBT, los fondos se retiraron en USDC y USDT, dos criptomonedas vinculadas al valor del dólar. Después, los responsables habrían convertido parte de ellos en ether (ETH) y utilizado servicios de intercambio y distintas redes blockchain para trasladarlos. También se habría convertido una parte en monero (XMR), una criptomoneda conocida por ofrecer mayores niveles de privacidad en sus transacciones.

La actividad en la blockchain permitió a investigadores seguir algunos de los movimientos y alertar públicamente sobre el posible robo. Sin embargo, el uso de varios servicios y redes puede dificultar el rastreo y la recuperación de los fondos.

## Un proveedor externo, en el centro de la investigación

En un comunicado publicado el 4 de noviembre, Crédit Mutuel Arkéa señaló que detectó y contuvo el incidente. Como medida preventiva, suspendió temporalmente algunas operaciones para proteger sus sistemas y evitar nuevos movimientos fraudulentos. La entidad afirmó que las operaciones se reanudaron gradualmente tras realizar verificaciones y reforzar las medidas de seguridad.

Al día siguiente, en una sección de preguntas frecuentes, el banco explicó que los atacantes accedieron a la entidad a través de la plataforma de uno de sus proveedores de servicios. No identificó a ese proveedor y descartó que se tratara de Fortuneo, cuyo nombre había aparecido en medios locales.

La entidad indicó que los atacantes utilizaron una cuenta propia de Arkéa para realizar transacciones con otras instituciones financieras. También confirmó que el incidente retrasó algunas transferencias, pero que no tuvo consecuencias para los activos de sus clientes.

Aunque el banco no confirmó una cifra exacta, señaló que la estimación de ZachXBT se encontraba en el orden de magnitud correcto. La investigación sigue abierta y, hasta el momento, ningún grupo ha reivindicado el ataque. ZachXBT considera que no habría sido obra del grupo norcoreano Lazarus, aunque no se ha atribuido públicamente la operación a otros responsables.

from Latest from TechRadar https://ift.tt/EqR82Xz
via IFTTT IA