Este caso importa ahora porque pone a prueba la rapidez con la que las instituciones y los exchanges pueden reaccionar ante robos de criptomonedas a gran escala, y lo que esto significa para los bancos que se plantean ofrecer servicios relacionados con las criptomonedas.
El investigador de blockchain ZachXBT ha identificado a Crédit Mutuel Arkéa como la presunta víctima de un robo de criptomonedas por valor de 133 millones de dólares. Pese a las crecientes pruebas, el grupo bancario francés, que gestiona 235.000 millones de dólares en activos, no ha confirmado ninguna intrusión ni pérdida. Este silencio contrasta con la actuación de varios exchanges de criptomonedas, que ya han restringido o congelado cuentas vinculadas al robo.
Los atacantes actuaron rápido. La firma de análisis Bitquery rastreó el intercambio de aproximadamente 63 millones de dólares en monedas estables por 27.553 $ETH en un plazo de cuatro horas. Antes de los intercambios, se retiraron fondos robados de Kraken, Crypto.com y OKX. Para el lunes por la tarde, quedaban unos 78,3 millones de dólares en las billeteras de los atacantes, mientras que 30,5 millones ya habían salido de esas direcciones.
El blanqueo se volvió más complejo a medida que los fondos se canalizaron a través de plataformas de intercambio instantáneo y se convirtieron en Monero, una moneda centrada en la privacidad, para luego transferirse entre cadenas de bloques. Esto dificulta mucho más rastrear o recuperar los activos. Kraken y Crypto.com confirmaron que habían restringido cuentas vinculadas al robo. Tether congeló 1,1 millones de dólares en $USDT y solo quedaban 3,74 millones de dólares en $USDC que Circle podría congelar, según la última actualización.
La magnitud del robo aumentó con el tiempo. La estimación inicial de ZachXBT fue de 106 millones de dólares, cifra que luego elevó a más de 133 millones tras encontrar más fondos desviados. Advirtió que el total real podría ser mayor, ya que las operaciones extrabursátiles dejan pocos rastros en la cadena de bloques.
Este incidente es especialmente significativo porque Crédit Mutuel Arkéa había solicitado recientemente la autorización regulatoria prevista en el marco MiCA de Europa para ofrecer servicios de criptomonedas a clientes minoristas. De confirmarse, sería uno de los mayores robos de activos digitales que involucran a un importante banco europeo que se prepara para expandirse al sector de las criptomonedas. Aún se desconoce el impacto en su licencia y sus planes.
¿Crees que, después de esto, más bancos tradicionales reconsiderarán sus estrategias con las criptomonedas? ¿Qué crees que le espera ahora a Arkéa?