¿Un banco francés de $235B calla ante un robo de criptomonedas de $133M?
- ZachXBT identificó a la entidad europea que perdió 133 millones de dólares en criptomonedas como Crédit Mutuel Arkea.
- El banco francés ofrece servicios bancarios a fintechs, incluyendo Stripe.
- Los fondos fueron robados de tres exchanges centralizados y, hasta la fecha, se han lavado 30 millones de dólares.
ZachXBT ha identificado a Crédit Mutuel Arkea como la entidad europea que perdió 133 millones de dólares. En los últimos días, el investigador de cadenas de bloques rastreó salidas sospechosas a gran escala desde las billeteras de una entidad, lo que sugiere que una importante institución europea fue comprometida.
El investigador de cadenas de bloques ZachXBT rastreó transacciones sospechosas por valor de 133 millones de dólares en los últimos días, vinculando las pérdidas a una entidad europea.
Las pérdidas provienen supuestamente de las billeteras de criptomonedas del grupo bancario francés Crédit Mutuel Arkea. La entidad bancaria gestiona más de 235 mil millones de dólares en activos totales, con las criptomonedas representando una pequeña parte de su cartera.
El ataque contra las billeteras duró varios días e incluyó intercambios y operaciones en cadena. ZachXBT sigue buscando más pérdidas e intentos de lavar los fondos.
Crédit Mutuel Arkea es una marca regional del grupo Crédit Mutuel. Además de servicios bancarios y de seguros, el grupo ofrece servicios bancarios y procesamiento de pagos bajo marca blanca para fintechs y neobancos. Algunos de sus clientes también manejan criptomonedas, incluido Stripe.
La filial Arkéa Banking Services (ABS) también ofrece transferencias SEPA, conversiones de fiat a cripto y cuentas para fintechs que cumplen con MiCAR. El banco y sus filiales no han revelado sus tenencias de criptomonedas ni sus billeteras públicas. Las transacciones interceptadas por ZachXBT solo se detectaron al observar algunos de los intercambios centralizados más utilizados.
ZachXBT rastrea transacciones desde intercambios centralizados
El ataque contra Credit Mutuel afectó fondos de una serie de cuentas en intercambios centralizados. El 2 de noviembre, ZachXBT identificó pérdidas por $106M provenientes de múltiples cuentas de intercambios centralizados. Los fondos fueron retirados en USDC y USDT.
Posteriormente, el actor de la amenaza intercambió USDC por ETH a través de intercambios instantáneos como WellWallet, Kyrrex y otros. Parte de los fondos se convirtieron en Monero (XMR) mediante Wagyu Wallet y se pasaron a otras cadenas.
ZachXBT señaló que el modelo de lavado no encajaba con los procedimientos operativos habituales del grupo Lazarus. Los hackers norcoreanos suelen mover los fondos rápidamente mediante operaciones on-chain, utilizando mayoritariamente Ethereum y sus mezcladores. El intercambio a través de exchanges centralizados es un patrón de lavado inusual.
El actor de amenaza retiró fondos de una cuenta del exchange Kraken
Parte de los fondos fueron retirados de la billetera caliente de Kraken, según el actor de la amenaza carteras agregado por ZachXBT. Más tarde, los fondos se dividieron en reservas más pequeñas y se trasladaron a nuevas direcciones. Después de un día de ataques, Kraken restringió las billeteras vinculadas a la vulnerabilidad, aunque los fondos no han sido congelados.
La primera oleada de ataques utilizó 11 billeteras nuevas, retirando predominantemente fondos de la billetera caliente de Kraken. Varias transacciones se originaron desde Crypto.com y billeteras de OKX, lo que sugiere múltiples cuentas comprometidas. La segunda oleada de retiros, que movió otros 27 millones de dólares, también afectó principalmente a las billeteras de Kraken.
ZachXBT señaló que los retiros del exchange continuaron incluso después del anuncio inicial, sin comentarios inmediatos por parte del banco francés.
«Mi teoría de trabajo es que una gran institución financiera en Europa Occidental fue explotada y actualmente se está encubriendo», comentó ZachXBT a través de su canal de Telegram. Hasta la fecha, ZachXBT señaló que ya se habían lavado más de 30 millones de dólares, sin señales de congelación de activos por parte de las fuerzas del orden de la UE.
Actor de amenazas convertido en ballena de ETH
El actor de amenazas desconocido también llamó la atención de los exploradores de cadena durante la semana pasada al actuar como un comprador de ETH a gran escala.
La primera señal fue una billetera desconocida comprando 27,553 ETH a un precio promedio de 2.286 dólares por ETH. Después de la reciente caída de precios, no era inusual que las ballenas entraran en el mercado a gran escala.
Recién después se descubrió que la dirección de la ballena identificada estaba conectada con la explotación en curso. En lugar de mantener el ETH como reservas, la billetera comenzó a lavar los fondos a través de múltiples aplicaciones y plataformas.
A pesar de los retiros en USDC y USDT, los stablecoins no han sido congelados. Esta decisión contrasta con la rápida reacción ante el reciente Hackeo de Binance, donde Circle y Tether congelaron inmediatamente las direcciones de los explotadores identificados.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
