Crédit Mutuel Arkéa pode ter perdido mais de US$ 133M em roubo de criptomoedas
O grupo bancário francês Crédit Mutuel Arkéa pode ter sido vítima de um grande roubo de criptomoedas envolvendo mais de US$ 133 milhões. Essa conclusão foi apresentada pelo investigador de blockchain ZachXBT, que acredita que as perdas reais da instituição financeira podem ser significativamente maiores.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
Segundo um relatório de ZachXBT, os invasores retiraram fundos ao longo de vários dias. A estimativa inicial dos danos não incluía possíveis transações de balcão (OTC), que poderiam elevar o total roubado.
O investigador relatou as primeiras transações suspeitas em 2 de novembro. Na ocasião, identificou saques superiores a US$ 106 milhões das contas de uma organização europeia não identificada em exchanges centralizadas de criptomoedas. Os fundos foram transferidos em stablecoins USDC e USDT.
No dia seguinte, ZachXBT identificou mais US$ 27 milhões em saques, elevando as perdas estimadas a US$ 133 milhões. Vale destacar que algumas dessas transferências ocorreram após seu primeiro alerta público.
Como os invasores movimentaram as criptomoedas roubadas
A empresa de análise de blockchain Bitquery rastreou transações suspeitas de contas na Kraken, na Crypto.com e na OKX. Segundo suas conclusões, os invasores converteram aproximadamente US$ 63 milhões em stablecoins em Ether (ETH) em apenas quatro horas.
Os ativos roubados também foram transferidos por meio dos serviços de câmbio instantâneo WellWallet e Kyrrex, enquanto parte dos fundos foi convertida na criptomoeda focada em privacidade Monero (XMR) pela Wagyu. Pontes cross-chain foram usadas para movimentar fundos entre diferentes blockchains.
Segundo ZachXBT, mais de US$ 30 milhões já haviam sido lavados. O investigador criticou a suposta vítima por não ter alertado prontamente as autoridades policiais da União Europeia. Na avaliação dele, a divulgação rápida do incidente poderia ter ajudado a congelar parte dos fundos roubados.
ZachXBT também afirmou estar muito confiante de que o grupo hacker norte-coreano Lazarus não estava envolvido no ataque.
Representantes da Kraken e da Crypto.com disseram que restringiram contas ou bloquearam fundos suspeitos relacionados ao incidente. Ambas as exchanges ressaltaram que seus próprios sistemas de segurança não foram comprometidos.
O Crédit Mutuel Arkéa é um grande grupo bancário cooperativo francês que atende mais de 5,6 milhões de clientes. Seus ativos totais somam aproximadamente € 211,5 bilhões (US$ 237 bilhões).
Grandes roubos de criptomoedas continuam
O suposto roubo de criptomoedas envolvendo o Crédit Mutuel Arkéa é o mais recente de uma série de grandes ataques contra instituições financeiras e plataformas de criptomoedas. O incidente mais expressivo dos últimos dias foi o ataque à Binance em 29 de outubro, durante o qual os invasores roubaram aproximadamente US$ 6,3 bilhões em ativos digitais. O ataque se tornou o maior roubo da história do setor de criptomoedas, superando em muito as perdas registradas em incidentes anteriores.
Para comparação, hackers roubaram aproximadamente US$ 1,5 bilhão da exchange de criptomoedas Bybit em fevereiro de 2025, enquanto a plataforma japonesa DMM Bitcoin perdeu mais de US$ 300 milhões em Bitcoin em maio de 2024. A sequência de grandes roubos voltou a levantar preocupações sobre a segurança da custódia de ativos digitais, especialmente em plataformas centralizadas, onde invasores podem obter acesso a quantias substanciais.
Vale lembrar que a Binance revelou como sua plataforma foi hackeada.
- Forex
- Crypto