ZachXBT désigne Crédit Mutuel Arkéa après un vol de cryptomonnaies de 133 millions de dollars
Crédit Mutuel Arkéa affirme avoir maîtrisé la fraude ; selon Bitquery, les fonds ont transité par Kraken, Crypto.com et OKX, et une partie a été convertie en ether.
À retenir
- ZachXBT désigne Crédit Mutuel Arkéa comme la victime présumée d’un vol de cryptomonnaies de plus de 133 millions de dollars.
- La banque a confirmé des transactions frauduleuses, a temporairement suspendu les paiements et a signalé l’affaire aux autorités.
- Selon Bitquery, 108,8 millions de dollars d’USDC ont été retirés en 21 heures via Kraken, Crypto.com et OKX, puis en partie convertis en ether.
Le chercheur en blockchain ZachXBT a désigné le groupe bancaire français Crédit Mutuel Arkéa comme la victime présumée d’un vol de cryptomonnaies de plus de 133 millions de dollars (119 millions d'euros). L’affaire a commencé par un signalement de plus de 106 millions de dollars (94,8 millions d'euros), mais elle a ensuite pris de l’ampleur avec de nouveaux retraits sur des plateformes d'échange crypto. Selon ZachXBT, le montant final pourrait être encore plus élevé si les transactions OTC sont également prises en compte.
La banque affirme que l’attaque est sous contrôle
Crédit Mutuel Arkéa a confirmé l’attaque mercredi à CoinDesk. La banque a indiqué que des transactions frauduleuses avaient été effectuées, mais que la situation était désormais sous contrôle. Selon un porte-parole, la banque a temporairement suspendu certaines transactions afin de limiter de nouvelles pertes et les autorités compétentes ont été informées.
La banque coopérative française gère plus de 250 milliards de dollars (224 milliards d'euros) d’actifs. Elle n’a pas précisé le montant exact disparu, ni si les fonds volés étaient initialement détenus en monnaie traditionnelle ou en cryptomonnaies. La banque a toutefois souligné que les clients ne subiraient aucun préjudice financier.
Des retraits via de grandes plateformes d'échange
Selon la société d’analyse blockchain Bitquery, 108,8 millions de dollars (97,3 millions d'euros) en USDC ont été retirés en 21 heures depuis des comptes chez Kraken, Crypto.com et OKX les 1er et 2 novembre. Les fonds ont ensuite été suivis à travers des centaines de wallets, une grande partie ayant été convertie en ether. C’est important, car l’ether ne peut pas être gelé par un émetteur centralisé.
Bitquery a également observé un transfert de 396 ETH vers une adresse de dépôt Kraken, mais n’a pas pu déterminer si Kraken avait gelé les fonds ni qui gérait le compte destinataire. Kraken et OKX n’ont pas répondu immédiatement aux questions, tandis que Crypto.com a indiqué avoir pris des mesures pour bloquer les fonds liés à l’affaire.
Pourquoi cela compte pour l’Europe
L’affaire concerne aussi le marché des cryptomonnaies européen, car Crédit Mutuel Arkéa a demandé plus tôt cette année une licence MiCA afin de proposer des services cryptos à des clients particuliers et à d’autres institutions financières. MiCA est le premier cadre européen d’envergure pour la crypto et définit notamment la manière dont les prestataires sont autorisés et contrôlés. Pour les acteurs européens, cet incident montre à quel point les banques traditionnelles et l’infrastructure crypto sont désormais étroitement liées.
ZachXBT a également déclaré avoir un haut degré de confiance dans le fait que le Lazarus Group nord-coréen n’est pas à l’origine de cette affaire. Ce groupe a déjà été lié à de grands vols de crypto, notamment l’attaque contre Bybit en 2025.