El grupo bancario francés Crédit Mutuel Arkéa informó que casi todas sus operaciones se reanudaron el miércoles tras un ciberataque vinculado a un presunto robo de la cuenta propia del banco.

Según el grupo, los servicios volvieron a la línea después de controles de seguridad y de la implementación de salvaguardas adicionales. El banco señaló que los fondos de los clientes no se vieron afectados y que la interrupción solo retrasó ciertas transferencias. El incidente destaca por involucrar los fondos propios del banco en lugar de los depósitos de los clientes, con partes del dinero posteriormente rastreadas en retiros de grandes exchanges de criptomonedas.

Arkéa, uno de los principales grupos bancarios mutualistas de Francia, reveló que los atacantes obtuvieron acceso a través de un proveedor de servicios y no mediante Fortuneo, su subsidiaria de banca en línea. Los intrusos transfirieron el dinero del banco a otras instituciones financieras, lo que podría permitirles convertir los fondos en criptomonedas. El punto de entrada revelado —un proveedor externo en lugar de la propia plataforma de banca en línea del banco— pone de relieve la dependencia de seguridad de las instituciones financieras respecto a proveedores externos.

El presunto robo salió a la luz a través de retiros de exchanges de criptomonedas. La firma de análisis de blockchain Bitquery rastreó retiros de cuentas en Kraken, Crypto.com y OKX antes de que la víctima fuera identificada públicamente, lo que significa que el análisis on-chain detectó el incidente antes de cualquier confirmación oficial.

El investigador pseudónimo on-chain ZachXBT señaló más de 106 millones de dólares en retiros sospechosos el lunes, y luego elevó su estimación por encima de los 133 millones de dólares el martes tras descubrir otros 27 millones. Su informe del miércoles identificó a Arkéa como la posible víctima.

El banco posteriormente confirmó el ataque y dijo que aún evaluaba su impacto financiero, dejando abierta la cifra exacta de la pérdida.

"No estamos confirmando estas cifras; solo podemos confirmar la escala aproximada", declaró Arkéa, según una traducción automática. El grupo publicó el comunicado en su sitio web oficial.

Arkéa indicó que algunos de los fondos habían sido congelados y que continuaban los esfuerzos de recuperación. Kraken y Crypto.com informaron previamente a Cointelegraph que habían restringido cuentas o bloqueado fondos vinculados al presunto robo. Ambos exchanges sostuvieron que sus plataformas permanecían seguras. Con los congelamientos del lado de los exchanges ya en marcha y la evaluación de impacto del banco en curso, el monto finalmente recuperado —y la escala confirmada final del robo— son los detalles clave a observar.

Reportado originalmente por Cointelegraph: Crédit Mutuel Arkéa Resumes Operations After Cyberattack