Puntos clave de la noticia:
- ZachXBT identificó a Crédit Mutuel Arkéa como presunta víctima de un robo cripto superior a $133 millones tras rastrear retiros desde exchanges centralizados.
- El investigador estimó más de $106 millones robados, luego añadió $27 millones y señaló que las pérdidas podrían ser mayores por actividad OTC.
- Crédit Mutuel Arkéa confirmó transacciones fraudulentas, pero dijo que los clientes están protegidos; todavía no se sabe cómo accedió el atacante a las cuentas.
El investigador onchain ZachXBT identificó al grupo bancario francés Crédit Mutuel Arkéa como la presunta víctima de un robo cripto superior a $133 millones, tras rastrear retiros desde varios exchanges. En su actualización de Telegram del 3 de noviembre, dijo que el ataque se desarrolló durante varios días y podría incluir actividad OTC. La vinculación del banco con el robo procede de la investigación de ZachXBT, no de una divulgación oficial, mientras el caso vuelve a poner el foco sobre los exchanges centralizados.
ZachXBT rastrea más de $133 millones entre exchanges
ZachXBT detectó inicialmente más de $106 millones en retiros sospechosos el 2 de noviembre sin identificar a la institución. Después localizó más de $27 millones adicionales desde varias plataformas, elevando su estimación por encima de $133 millones, con transferencias posteriores. La cifra de $133 millones sigue siendo una estimación de la investigación, no una pérdida final confirmada, ampliando un rastro onchain que ya había elevado el presunto robo por encima de $133 millones.
Bitquery rastreó $108,8 millones en USDC retirados de cuentas en Kraken, Crypto.com y OKX durante unas 21 horas entre el 1 y el 2 de noviembre. Gran parte del valor pasó por cientos de wallets y se convirtió en ETH, mientras Crypto.com afirmó haber bloqueado fondos relacionados. La evidencia disponible rastrea retiros importantes desde exchanges, pero no establece cómo obtuvo acceso el atacante, una distinción relevante frente a anteriores investigaciones de ZachXBT sobre congelación de activos.
Crédit Mutuel Arkéa dijo después que se produjeron transacciones fraudulentas y que la situación estaba bajo control, subrayando que los clientes no sufrirían consecuencias y sus intereses permanecían protegidos. El banco no reveló el importe ni precisó si el valor sustraído procedía de fiat o criptomonedas. Su declaración confirma un incidente, pero no valida todos los elementos de la estimación de $133 millones de ZachXBT, por lo que el impacto financiero definitivo continúa sin resolverse.
ZachXBT también afirmó tener alta confianza en que Lazarus Group, de Corea del Norte, no fue responsable, citando diferencias en su comportamiento de lavado. Describió movimientos mediante exchanges instantáneos, conversiones a Monero y transferencias entre cadenas, aunque la identidad del atacante sigue desconocida. La atribución permanece abierta pese a la expansión del rastro onchain, como en otras investigaciones de ZachXBT sobre criptomonedas robadas y el escrutinio de plataformas vinculadas a flujos cripto ilícitos.
