La entidad crediticia francesa Crédit Mutuel Arkéa afirmó que un Ciberataque permitió a unos hackers realizar transferencias fraudulentas desde una cuenta propia del banco. El investigador de blockchain ZachXBT estima que se robaron más de 133 millones de dólares, pero el banco no ha confirmado esa cifra y afirma que es demasiado pronto para determinar las pérdidas definitivas.

El banco indicó que el incidente estaba bajo control, que las operaciones se estaban reanudando y que los activos de los clientes no se vieron afectados. Como medida de precaución, algunas transferencias se suspendieron temporalmente. Crédit Mutuel Arkéa afirmó que el ataque provocó retrasos en ciertas transacciones, pero no pérdidas en las cuentas de los clientes.

Según el banco, los atacantes accedieron a través de la plataforma de un proveedor de servicios y utilizaron su cuenta para enviar dinero a otros bancos. Esas transferencias podrían haber permitido convertir los fondos en criptomonedas a través de plataformas especializadas. El banco afirmó que no se utilizaron cuentas pertenecientes a clientes de sus federaciones ni de sus filiales.

Crédit Mutuel Arkéa describió el incidente como un sofisticado ataque externo y rechazó las informaciones de medios franceses según las cuales los atacantes habían accedido a través de Fortuneo, su división de banca en línea. No ha revelado cuándo comenzó el ataque, quién fue responsable ni si se sustrajeron datos. El banco está colaborando con las autoridades judiciales y policiales en la investigación y afirmó que notificó a sus supervisores tras detectar el ataque.

El banco se ha negado a confirmar la cifra publicada de 118 millones de euros, unos 133 millones de dólares, y ha dicho que solo puede validar el orden de magnitud. Afirmó que algunos fondos se han congelado y que se están realizando esfuerzos para recuperar el resto. AFP informó de una estimación provisional de unos 100 millones de euros, mientras que Reuters informó de que el banco había dicho que sus pérdidas eran inferiores a 133 millones de dólares.

ZachXBT informó por primera vez del incidente el lunes, sin identificar a la institución. Dijo que se sospechaba que una entidad de la UE había perdido más de 106 millones de dólares por retiradas de varias cuentas en exchanges centralizados el 1 de noviembre. Según se informó, los fondos se retiraron en USDC y USDT, se intercambiaron por ether y se transfirieron a través de varias cadenas. En una actualización posterior, mencionó al menos otros 27 millones de dólares en retiradas de exchanges, lo que situaría su estimación por encima de los 133 millones de dólares, y señaló a Crédit Mutuel Arkéa como la presunta víctima. El banco no ha confirmado ni su estimación ni su cronología.

Crédit Mutuel Arkéa también advirtió a sus clientes que estuvieran atentos a posibles intentos de phishing tras el ataque.

Fuentes: Bitcoin Magazine.