En resumen
- El investigador onchain ZachXBT ha nombrado al grupo bancario francés Crédit Mutuel Arkéa como la presunta víctima de un robo de criptomonedas de más de 133 millones de dólares.
- ZachXBT dijo que el ataque se produjo durante varios días, y que sospecha que el total es mayor una vez contabilizada la actividad extrabursátil.
- El banco no ha confirmado públicamente ningún robo.
El investigador onchain ZachXBT ha nombrado al grupo bancario francés Crédit Mutuel Arkéa como la presunta víctima de un robo de criptomonedas de más de 133 millones de dólares.
"Revelar que la institución financiera de la UE explotada por más de 133 millones de dólares es, presuntamente, Credit Mutuel Arkea, un banco francés con 235.000 millones de dólares en activos", escribió ZachXBT en su canal de Telegram el martes. "El ataque al banco se produjo durante varios días. Sospecho que la cantidad robada es mayor si se tiene en cuenta la actividad extrabursátil".
Crédit Mutuel Arkéa no ha confirmado públicamente ningún robo. Decrypt se ha puesto en contacto con el banco para solicitar comentarios.
El grupo bancario mutualista ha estado preparándose para incursionar en las criptomonedas. En mayo, el periódico financiero francés L'Agefiinformó que había solicitado una licencia bajo MiCA, el reglamento de criptomonedas de la UE, para ofrecer servicios de criptomonedas a sus clientes minoristas y proporcionarlos como servicio de marca blanca a través de su división Arkéa Banking Services.
ZachXBT señaló por primera vez el presunto robo el lunes, diciendo que una entidad no identificada en la Unión Europea podría haber perdido más de 106 millones de dólares de cuentas en varios exchanges de criptomonedas el 1 de noviembre. Los fondos fueron retirados como USDC y USDT, dijo en su publicación original, y el atacante luego cambió USDC por ETH, movió fondos a través de exchanges instantáneos, convirtió algunos en la moneda de privacidad Monero y los transfirió a través de múltiples cadenas.
Abierto hasta la resolución
En una actualización a primera hora del martes, dijo que había identificado otros $27 millones en retiros de exchanges por parte del atacante, lo que eleva el total a más de $133 millones, y que algunos de esos retiros ocurrieron después de su divulgación inicial. También publicó cuatro direcciones de Ethereum que, según dijo, estaban vinculadas al robo.
"Mi teoría de trabajo es que una gran institución financiera en Europa Occidental fue explotada y actualmente se está encubriendo", escribió ZachXBT en ese momento, acusándola de no haber realizado una "divulgación adecuada del incidente" y, por lo tanto, de impedir que las fuerzas del orden congelaran unos 30 millones de dólares en fondos robados.
No dijo cómo había identificado el banco, ni cómo el atacante obtuvo acceso a sus cuentas de intercambio.
La acusación se produce días después del hackeo de 6.300 millones de dólares de Binance, el mayor robo de criptomonedas registrado, que el FBI ha atribuido a hackers norcoreanos. ZachXBT dijo que el atacante en el presunto robo de la UE sigue sin identificar, pero que podía decir "con un alto grado de confianza que NO es el Grupo Lazarus", el colectivo de hackers norcoreano, "basándose en múltiples indicadores de blanqueo de dinero".
Únete a más de 72.000 lectores
Crea una cuentapara guardar tus artículos.
Añade Decrypt como tu fuente preferida para ver más de nuestras historias en Google.
