El investigador onchain ZachXBT afirma que el grupo bancario francés Crédit Mutuel Arkéa habría sido víctima de un robo de criptomonedas que, según estima, supera los 133 millones de dólares, aunque advierte que la cifra real podría ser mayor si se tienen en cuenta ciertas operaciones fuera de la plataforma. La acusación, difundida a través del canal público de investigación de ZachXBT, llega después de un informe anterior que apuntaba a un conjunto de retiros sospechosos en rápido crecimiento.
ZachXBT dijo que el presunto incidente se prolongó durante varios días y describió a la institución como una entidad con 235.000 millones de dólares en activos. También sostuvo que las estimaciones de pérdidas anteriores quizá no reflejen por completo las transacciones extrabursátiles (OTC), que, según cree, podrían haber permitido una salida adicional de fondos no contabilizada en los cálculos anteriores.
Conclusiones clave
ZachXBT afirma que Crédit Mutuel Arkéa sufrió un ataque en un robo de criptomonedas que superaría los 133 millones de dólares, con la posibilidad de que las pérdidas sean aún mayores.
El investigador sugirió que es posible que la actividad OTC no se haya incluido en los totales anteriores, lo que implicaría que la cifra principal podría estar infravalorada.
No se ha divulgado el método específico que utilizaron los atacantes para acceder a los fondos, y la acusación no ha sido verificada de forma independiente.
En informes anteriores, ZachXBT identificó más de 106 millones de dólares en retiros sospechosos de exchanges, antes de que posteriormente se elevaran las pérdidas a más de 133 millones de dólares.
Kraken y Crypto.com dijeron a Cointelegraph que restringieron cuentas o bloquearon fondos vinculados al presunto robo, y afirmaron que sus plataformas seguían siendo seguras.
Las acusaciones superan las estimaciones iniciales
Según la publicación más reciente de ZachXBT, identificó a Crédit Mutuel Arkéa como la presunta víctima de un robo de criptomonedas que incluyó retiros realizados durante varios días. En la actualización, hizo referencia a la magnitud de la institución —describiéndola como una entidad con 235.000 millones de dólares en activos— y advirtió que las pérdidas reales podrían superar lo calculado hasta ahora.
El elemento nuevo más significativo es el énfasis de ZachXBT en la actividad relacionada con OTC. Afirmó que sospecha que el monto robado es mayor si se tienen en cuenta las transacciones OTC, lo que sugiere que las cifras anteriores podrían haberse centrado principalmente en la actividad rastreable a través de los flujos públicos de los exchanges.
Al igual que en rondas anteriores de la investigación, ZachXBT no ofreció detalles sobre cómo supuestamente lograron los atacantes acceder a los fondos. Tampoco confirmó de manera independiente la participación del banco mediante un proceso verificable de respuesta a incidentes, por lo que la acusación sigue sin verificarse públicamente.
Cronología de las revelaciones: de 106 millones a más de 133 millones de dólares
La última novedad se produce tras una serie de informes de ZachXBT publicados durante los últimos días. En un informe del lunes, señaló lo que describió como más de 106 millones de dólares en retiros sospechosos de exchanges centralizados. Luego, el martes, elevó su estimación a más de 133 millones de dólares tras descubrir otros 27 millones en retiros, algunos de los cuales, según ZachXBT, ocurrieron después de su advertencia inicial.
Esta revisión gradual es importante para quienes siguen el caso, pues pone de relieve la rapidez con que pueden cambiar las cifras cuando los investigadores siguen correlacionando transacciones y amplían el alcance de lo que consideran relacionado con un presunto ataque. También subraya por qué las cifras iniciales de las investigaciones onchain suelen ser provisionales hasta que se cartografía el grafo completo de transacciones.
Qué había revelado previamente el rastreo de la blockchain
En relación con el relato del robo, la empresa de análisis de blockchain Bitquery rastreó anteriormente retiros de cuentas en Kraken, Crypto.com y OKX. Los hallazgos de Bitquery indicaron que unos 63 millones de dólares en stablecoins se convirtieron en ether (ETH) en un plazo de cuatro horas; un detalle operativo que podría ayudar a explicar la rapidez con la que los atacantes pudieron sacar los activos de la custodia inicial en los exchanges.
La conversión rápida de stablecoins en un activo más líquido puede ser importante en las investigaciones, ya que reduce el tiempo disponible para que los intermediarios congelen los fondos y puede complicar el rastreo al aumentar la cantidad de posibles transferencias posteriores.
Respuestas de los exchanges y falta de verificación independiente
Cuando Cointelegraph contactó a Kraken y Crypto.com por el incidente, ambos exchanges afirmaron que restringieron cuentas o bloquearon fondos asociados al presunto robo. Al mismo tiempo, dijeron a Cointelegraph que sus plataformas seguían siendo seguras.
Es probable que la diferencia entre la «seguridad de la plataforma» y el «acceso a las cuentas» siga siendo un aspecto central a medida que surjan más detalles. Si un atacante obtuvo el control de los fondos mediante credenciales comprometidas, acceso interno u otros mecanismos offchain, los exchanges pueden seguir operando con normalidad mientras la parte afectada continúa siendo responsable de proteger los sistemas que interactúan con la infraestructura de trading.
Cointelegraph también intentó obtener comentarios de Crédit Mutuel Arkéa, pero informó que no había recibido respuesta al momento de la publicación. Además, la acusación de ZachXBT sobre el banco no ha sido verificada de forma independiente y el investigador no ha descrito públicamente el vector de ataque.
Para los inversores y operadores, la incertidumbre sobre la atribución y el método es más que un tecnicismo. Hasta que haya una confirmación verificada, las conversaciones sobre el posible impacto en el mercado, la exposición de las aseguradoras y el riesgo sistémico general siguen siendo especulativas.
Los lectores también deben tener presente que las vías OTC pueden difuminar la línea entre lo que resulta visible en los flujos centrados en exchanges y lo que se mueve por otros canales. Si la preocupación de ZachXBT sobre la actividad OTC es acertada, la diferencia entre la actividad onchain rastreada y la cifra final de pérdidas del banco podría persistir durante algún tiempo.
Por qué el ángulo OTC importa de cara a lo que viene
La cuestión de si hubo actividad OTC y cuánto podría añadir al total puede determinar cómo se interpreta el caso. Las operaciones OTC pueden implicar distintas contrapartes, estructuras de liquidación y vías de notificación que las transacciones en exchanges, lo que dificulta registrarlas en los gráficos públicos de transacciones.
En los próximos días, habrá que estar atentos a si otros investigadores corroboran el alcance señalado por ZachXBT (especialmente en lo referente a OTC), si Kraken, Crypto.com y otras plataformas ofrecen más detalles sobre las medidas adoptadas y si Crédit Mutuel Arkéa responde con una evaluación oficial de lo ocurrido.
Este artículo se publicó originalmente con el título «ZachXBT señala a un banco francés como presunta víctima de un robo de criptomonedas de 133 millones de dólares» en Crypto Breaking News, tu fuente de confianza de noticias sobre criptomonedas, Bitcoin y novedades de blockchain.