Crédit Mutuel Arkéa confirma un ciberataque que ZachXBT vincula al robo de más de US$133 millones en cripto

El grupo bancario francés Crédit Mutuel Arkéa confirmó que sufrió un ciberataque que permitió “operaciones fraudulentas”. Es la entidad que el investigador on-chain ZachXBT señaló como víctima de un robo de más de US$133 millones que terminó convertido en criptomonedas. El banco no confirma la cifra, pero sí “el orden de magnitud”, y asegura que sus clientes no sufrirán consecuencias financieras. Te contamos qué confirmó, cómo se movió el dinero y cómo protegerte de las estafas que suelen aparecer tras estos casos.

Qué confirmó el banco

El miércoles 4 de noviembre, Arkéa informó que fue víctima de un ciberataque que permitió “la realización de operaciones fraudulentas” y calificó el incidente como “hoy bajo control”, según la agencia AFP. Decrypt recoge que el banco lo describió como “cerrado” y que las operaciones se reanudan de forma gradual tras reforzar la seguridad.

Según The Block, el ataque permitió transferencias fraudulentas desde una cuenta del propio banco, que luego se convirtieron en criptomonedas a través de plataformas especializadas. Presse-citron añade que “los atacantes pasaron por la plataforma de un proveedor” y llegaron directamente a Crédit Mutuel Arkéa, y que no hubo “entrada” por su filial Fortuneo.

Sobre el monto, la entidad no confirma la cifra de 118 millones de euros publicada por Le Télégramme, pero dijo a Presse-citron: “Nous pouvons simplement valider l’ordre de grandeur” (“solo podemos validar el orden de magnitud”). Según The Block, el banco afirmó que los montos “de ninguna manera” ponen en riesgo su solidez financiera, y que una parte de los fondos fue bloqueada.

Arkéa suspendió temporalmente algunas operaciones como precaución e informó al Banco de Francia, que no quiso comentar, según AFP.

Qué pasa con los clientes

«Cet incident n’entraîne aucune conséquence financière pour nos clients» («Este incidente no tiene ninguna consecuencia financiera para nuestros clientes»), dice el comunicado del banco citado por Presse-citron.

Según The Block, el banco explicó que el ataque solo retrasó la ejecución de algunas transferencias. Además, advirtió a sus clientes que estén atentos a intentos de phishing, según Decrypt. El grupo tiene más de 5,8 millones de socios y clientes y activos por 211.500 millones de euros, según The Block.

Cómo se movió el dinero, según ZachXBT

ZachXBT alertó del caso el 2 de noviembre, según The Block. Primero habló de una entidad de la Unión Europea, sin nombrarla, que habría perdido más de US$106 millones desde cuentas en varios exchanges, retirados en USDC y USDT, según Decrypt. Lo contamos en esta nota sobre la entidad europea señalada por ZachXBT.

Un día después identificó otros US$27 millones en retiros, lo que eleva el total a más de US$133 millones, y nombró al banco. “El ataque al banco ocurrió durante varios días. Sospecho que el monto robado es mayor si se cuenta la actividad OTC”, escribió, según Decrypt.

La ruta que describe, según The Block:

• Cambio de USDC a ETH.
• Paso por los servicios de intercambio instantáneo WellWallet y Kyrrex.
• Conversión a Monero (XMR) a través de Wagyu.
• Puentes entre varias blockchains.

ZachXBT dijo tener “un alto grado de confianza” en que el atacante no está vinculado al Grupo Lazarus de Corea del Norte, según The Block. También sostuvo que la falta de una comunicación oportuna impidió congelar unos US$30 millones, según Decrypt.

Lo que aún no se sabe

• El monto exacto robado y cuánto se ha bloqueado.
• Qué proveedor externo fue la puerta de entrada y cómo se obtuvo el acceso.
• Si hay más plataformas involucradas además de las que nombra ZachXBT.

Si te llaman de tu banco

Casos como este suelen ir seguidos de llamadas y mensajes falsos que se aprovechan de la noticia. Las recomendaciones del Banco de España sirven en cualquier país:

• Nadie necesita tu código. “Tu banco no necesita un código para anular esa supuesta operación fraudulenta”, advierte la guía del Banco de España para prevenir fraudes.
• Nunca des claves completas. Según la misma guía, el banco “nunca” te pedirá contraseñas o claves completas.
• Cuelga y llama tú. “Si no te cuadra lo que te dicen, cuelgas y les llamas tú”, recomienda el Banco de España. Usa el número de tu tarjeta o de la app oficial.
• En España, llama al 017. Es la línea gratuita y confidencial de ayuda en ciberseguridad del INCIBE, según Consumo Responde.

Fuentes: AFP, vía Orange Actu (4 de noviembre de 2026); The Block (4 de noviembre de 2026); Decrypt (noviembre de 2026); Presse-citron (4 y 5 de noviembre de 2026); Banco de España, “Consejos para prevenir el fraude en operaciones bancarias”; y Consumo Responde, sobre la línea 017 del INCIBE.