El investigador on‑chain ZachXBT anunció que un grupo bancario cooperativo francés, Crédit Mutuel Arkéa, parece ser el objetivo de un robo cripto a gran escala que superó los $133 millones. La afirmación sigue a dos días de seguimiento de retiros de stablecoins en varios exchanges centralizados. Aunque el banco no ha respondido públicamente, la investigación destaca un riesgo creciente para las instituciones financieras tradicionales que poseen activos cripto.

Cronología de la investigación

ZachXBT dio la primera alarma el 2 de noviembre, señalando que una entidad no identificada de la UE había perdido más de $106 millones en USDC y USDT de múltiples cuentas de exchange. Una alerta de seguimiento el 3 de noviembre añadió $27 millones adicionales en retiros, algunos de los cuales ocurrieron después de la advertencia inicial. En una actualización posterior, ZachXBT identificó a la institución afectada como Crédit Mutuel Arkéa, un banco cooperativo con aproximadamente $235 mil millones en activos y una red de unas 40 filiales, incluida la banca online Fortuneo.

Flujo de fondos y rastreo en blockchain

Según la firma de análisis blockchain Bitquery, $108,8 millones en USDC se movieron desde cuentas en Kraken, Crypto.com y OKX durante un periodo de 21 horas entre el 1 y 2 de noviembre. Bitquery también informó que $62,98 millones de los stablecoins se convirtieron en 27 553 ETH en aproximadamente cuatro horas, lo que sugiere intentos rápidos de lavado. El analista señaló que a principios de año emisores como Tether y Circle congelaron alrededor de $2,9 mil millones tras el hackeo de Binance, cubriendo cerca del 45 % de esos fondos robados. En contraste, el incidente de Arkéa parece haber escapado a una congelación inmediata, lo que ha generado llamados a la intervención de las fuerzas del orden de la UE.

Respuesta regulatoria e industrial

ZachXBT advirtió que la falta de una divulgación formal del incidente pudo haber permitido que se lavaran más de $30 millones, fondos que podrían haberse congelado bajo la normativa de la UE. Zach Pandl, jefe de investigación de Grayscale, citó el hackeo de Binance como catalizador de prácticas de seguridad más fuertes y enfatizó la importancia de soluciones de custodia institucional, como los ETP cripto basados en EE. UU. BeInCrypto ha contactado a Crédit Mutuel Arkéa para obtener comentarios; una confirmación añadiría a un banco europeo regulado a la creciente lista de víctimas de robos cripto en 2026.

Qué observar a continuación

Los observadores vigilarán si las autoridades francesas o de la UE inician una investigación y tratan de recuperar los activos robados. Un análisis blockchain adicional podría revelar más conversiones de los stablecoins robados a otras criptomonedas o fiat. Finalmente, el incidente podría impulsar a otros bancos europeos a reevaluar sus estrategias de custodia cripto y exigir protocolos de seguridad más estrictos a sus socios de exchange.