Un importante robo de criptomonedas ha suscitado dudas sobre la seguridad de las instituciones financieras tradicionales y sus operaciones con activos digitales.
Investigadores de la cadena de bloques han rastreado transacciones sospechosas hasta cuentas vinculadas a un importante grupo bancario europeo.
El incidente también pone de relieve los desafíos a los que se enfrentan las plataformas de intercambio y las instituciones financieras al rastrear activos digitales robados. Mientras tanto, la falta de una respuesta pública ha llamado la atención sobre la magnitud de las pérdidas denunciadas.
ZachXBT vincula un robo de criptomonedas de 133 millones de dólares con Crédit Mutuel Arkéa
El investigador de la cadena de bloques ZachXBT identificó a Crédit Mutuel Arkéa como la entidad bancaria europea detrás de aproximadamente 133 millones de dólares en presuntas pérdidas relacionadas con criptomonedas. El grupo bancario francés cuenta con más de 235.000 millones de dólares en activos totales, aunque las criptomonedas representan solo una pequeña parte de su cartera.
ZachXBT rastreó grandes salidas sospechosas durante varios días y vinculó las transacciones con billeteras asociadas al grupo bancario. Los ataques incluyeron múltiples intercambios y transferencias en la cadena de bloques a través de distintas plataformas.
Sin embargo, el investigador ha seguido examinando pérdidas adicionales y posibles intentos de blanquear los fondos robados.
Crédit Mutuel Arkéa opera como marca regional dentro del grupo más amplio Crédit Mutuel. El grupo ofrece servicios bancarios y de seguros, además de procesamiento de pagos de marca blanca para empresas fintech y neobancos.
Algunos de sus clientes también operan en el sector de las criptomonedas, entre ellos Stripe. Mientras tanto, su filial Arkéa Banking Services (ABS) ofrece transferencias SEPA, servicios de conversión de moneda fiduciaria a criptomonedas y cuentas para empresas fintech que cumplen con MiCAR.
Ni el banco ni sus filiales han revelado públicamente sus tenencias de criptomonedas ni las billeteras asociadas. Por ello, los investigadores detectaron la actividad sospechosa mediante transacciones realizadas en plataformas de intercambio centralizadas de uso común.
Los fondos robados pasaron por Kraken, Crypto.com y OKX
La investigación de ZachXBT identificó pérdidas de aproximadamente 106 millones de dólares en varias cuentas de plataformas de intercambio centralizadas el 2 de noviembre. El atacante retiró fondos principalmente en USDC y USDT antes de moverlos a través de varias plataformas.
Posteriormente, el actor malicioso intercambió USDC por ETH mediante servicios de intercambio instantáneo, entre ellos WellWallet y Kyrrex. Algunos fondos también pasaron por Wagyu Wallet, donde el atacante convirtió activos en Monero (XMR) y los transfirió a otras cadenas mediante un puente.
Según ZachXBT, el patrón de blanqueo difería de los métodos habituales asociados al Grupo Lazarus de Corea del Norte. El grupo suele mover rápidamente los fondos robados mediante transacciones en la cadena de bloques, a menudo con Ethereum y mezcladores de criptomonedas.
Sin embargo, el presunto atacante recurrió a retiros desde plataformas de intercambio centralizadas, un enfoque inusual en comparación con esas operaciones.
ZachXBT también rastreó algunos retiros hasta la billetera caliente de Kraken. El atacante dividió los fondos en cantidades más pequeñas y los transfirió a direcciones recién creadas.
La primera oleada de ataques involucró 11 billeteras nuevas, y la mayoría de los retiros se originaron en Kraken. Otras transacciones involucraron billeteras asociadas a Crypto.com y OKX, lo que apunta a que varias cuentas de plataformas de intercambio fueron comprometidas.
Una segunda oleada de retiros movió otros 27 millones de dólares, afectando nuevamente sobre todo a billeteras vinculadas a Kraken.
Kraken restringió las billeteras vinculadas al presunto exploit tras el anuncio inicial. Sin embargo, la plataforma de intercambio no había congelado los fondos asociados.
ZachXBT cuestiona la respuesta institucional mientras se blanquean 30 millones de dólares
Según se informa, los retiros sospechosos continuaron incluso después de que ZachXBT expresara públicamente su preocupación por el incidente. Mientras tanto, Crédit Mutuel Arkéa no había emitido ningún comentario público inmediato sobre el presunto robo.
En su canal de Telegram, ZachXBT describió su hipótesis de trabajo como la explotación de una importante institución financiera de Europa occidental. También sugirió que la institución podría estar encubriendo el incidente.
El investigador estimó que más de 30 millones de dólares ya habían pasado por canales de blanqueo. También informó que, hasta ese momento, no había señales de que las fuerzas del orden de la Unión Europea hubieran congelado activos.
Mientras tanto, el atacante llamó la atención de los observadores del mercado de Ethereum tras comprar 27.553 ETH. La billetera adquirió las criptomonedas a un precio promedio de aproximadamente 2.286 dólares por ETH.
Al principio, la gran compra parecía corresponder a una acumulación por parte de una ballena tras una caída del mercado. Sin embargo, los investigadores vincularon más tarde la dirección con el presunto exploit.
En lugar de mantener los ETH como reservas, la billetera empezó a mover fondos a través de múltiples aplicaciones y plataformas.
Según la investigación, los USDC y USDT robados tampoco se habían congelado. Esto contrastó con la respuesta a un reciente hackeo de Binance, cuando Circle y Tether congelaron rápidamente las direcciones asociadas al atacante.
La noticia «Banco francés de 235.000 millones de dólares bajo escrutinio tras la vulneración de una billetera de criptomonedas por 133 millones» apareció primero en Coinfea.