El prestamista francés Crédit Mutuel Arkéa afirmó que un Ciberataque permitió a los piratas informáticos realizar transferencias fraudulentas desde una cuenta propia del banco. El investigador de cadena de bloques ZachXBT estima que se robaron más de 133 millones de dólares, pero el banco no ha confirmado esa cifra y sostiene que es demasiado pronto para determinar la pérdida definitiva.
El banco afirmó que el incidente estaba bajo control, que las operaciones se estaban reanudando y que los activos de los clientes no se habían visto afectados. Algunas transferencias se suspendieron temporalmente como medida de precaución. Crédit Mutuel Arkéa indicó que el ataque provocó retrasos en ciertas transacciones, pero no pérdidas en las cuentas de los clientes.
Según el banco, los atacantes llegaron a él a través de la plataforma de un proveedor de servicios y utilizaron su cuenta para enviar dinero a otros bancos. Esas transferencias podrían haber permitido convertir los fondos en criptomonedas mediante plataformas especializadas. El banco afirmó que no se utilizaron cuentas de clientes de sus federaciones ni de sus filiales.
Crédit Mutuel Arkéa describió el incidente como un sofisticado ataque externo y rechazó las informaciones de medios franceses según las cuales los atacantes habían accedido a través de Fortuneo, su división de banca en línea. No ha revelado cuándo comenzó el ataque, quiénes fueron los responsables ni si se sustrajeron datos. El banco colabora con las autoridades judiciales y policiales en la investigación y afirmó que notificó a sus supervisores tras detectar el ataque.
El banco se ha negado a confirmar la cifra publicada de 118 millones de euros, o unos 133 millones de dólares, y afirma que solo puede validar el orden de magnitud. Indicó que algunos fondos han sido congelados y que se están realizando esfuerzos para recuperar el resto. AFP informó de una estimación provisional de unos 100 millones de euros, mientras que Reuters informó que el banco había dicho que sus pérdidas eran inferiores a 133 millones de dólares.
ZachXBT informó por primera vez del incidente el lunes, sin identificar a la institución. Afirmó que se sospechaba que una entidad de la UE había perdido más de 106 millones de dólares por retiros de varias cuentas en plataformas centralizadas de intercambio el 1 de noviembre. Según se informó, los fondos se retiraron en USDC y USDT, se cambiaron por ether y se movieron a través de varias cadenas. En una actualización posterior, mencionó al menos otros 27 millones de dólares en retiros de plataformas de intercambio, lo que elevó su estimación por encima de los 133 millones de dólares, y señaló a Crédit Mutuel Arkéa como la presunta víctima. El banco no ha confirmado su estimación ni su cronología.
Crédit Mutuel Arkéa también advirtió a sus clientes que estuvieran atentos a posibles intentos de suplantación de identidad tras el ataque.
Fontes: Bitcoin Magazine.