Crédit Mutuel Arkéa sufre un ciberataque: más de 100 M€ robados

La entrada, a través de un proveedor

En declaraciones a la AFP, el banco explicó que los atacantes «pasaron por la plataforma de uno de nuestros proveedores», cuya identidad no se ha revelado. Después usaron la cuenta propia de Arkéa para emitir transferencias a otros bancos, de modo que el dinero sustraído era el de la entidad y no el de los clientes. Según el banco, no se utilizó ninguna cuenta de sus federaciones o filiales y, a diferencia de lo que se dijo al principio, no hubo entrada por Fortuneo. Descarta un error humano interno y habla de «un ataque sofisticado desde el exterior».

De los euros al Monero

Según el periodista cripto Grégory Raymond, que cita varias fuentes, las transferencias llegaron a cuentas abiertas con identidades falsas en plataformas como Kraken, OKX o Crypto.com, y se cambiaron enseguida por stablecoins. La firma Bitquery indica que se retiraron más de 108 millones de dólares en USDC, sobre todo de Kraken, y que parte se convirtió en ether en la noche del 1 al 2 de noviembre. El investigador ZachXBT, el primero en detectar el ataque, sostiene que parte de los fondos pasó por servicios de intercambio instantáneo antes de convertirse en Monero, cuyas transacciones ocultan emisor, receptor e importe.

Arkéa dice que se pudo bloquear una parte de los fondos y que hay más gestiones en marcha; según CoinDesk, Crypto.com congeló fondos vinculados al caso. ZachXBT descarta a los grupos norcoreanos.

Tras la denuncia del banco, la sección de cibercriminalidad de la fiscalía de París abrió una investigación por ataque a un sistema de tratamiento automatizado de datos en banda organizada, encomendada a la Oficina anticiberdelincuencia (OFAC). El Banco de Francia fue informado. Quedan por aclarar el nombre del proveedor, el fallo explotado, el perjuicio exacto y por qué unas transferencias repartidas durante varios días no activaron las alertas. ZachXBT dio la voz de alarma el fin de semana, tres días antes del anuncio.