El grupo bancario francés Crédit Mutuel Arkéa dijo que casi todas sus operaciones se reanudaron el miércoles tras un ciberataque relacionado con un presunto robo de fondos de una cuenta propia del banco.
El banco dijo que las operaciones se reanudaron tras realizar controles de seguridad e implementar medidas de protección adicionales. Añadió que los fondos de los clientes no se vieron afectados y que la interrupción solo retrasó algunas transferencias.
El banco también reveló que los atacantes accedieron a través de un proveedor de servicios, no de su filial de banca en línea Fortuneo. Transfirieron el dinero del banco a otras entidades financieras, lo que podría permitirles convertirlo en criptomonedas.
Los retiros de exchanges de criptomonedas fueron los primeros en revelar el presunto robo. La firma de análisis de blockchain Bitquery rastreó retiros de cuentas en Kraken, Crypto.com y OKX antes de que se identificara públicamente a la víctima.
El investigador onchain ZachXBT señaló el lunes retiros sospechosos por más de 106 millones de dólares y elevó su estimación a más de 133 millones el martes, tras encontrar otros 27 millones. En su informe del miércoles identificó a Arkéa como la posible víctima.
El banco confirmó entonces el ataque y dijo que seguía evaluando su impacto financiero.
«No confirmamos estas cifras; solo podemos confirmar el orden de magnitud aproximado», dijo Arkéa, según una traducción automática.
Arkéa dijo que se habían congelado algunos fondos y que estaban en marcha nuevas gestiones para recuperarlos. Kraken y Crypto.com habían dicho anteriormente a Cointelegraph que habían restringido cuentas o bloqueado fondos vinculados al presunto robo. Ambos exchanges sostuvieron que sus plataformas seguían siendo seguras.