Crédit Mutuel Arkéa aurait perdu plus de 133 M$ en cryptomonnaies

Crédit Mutuel Arkéa aurait perdu plus de 133 M$ en cryptomonnaies
Des hackers ont dérobé des cryptomonnaies à une banque française

​Le groupe bancaire français Crédit Mutuel Arkéa aurait été victime d’un vol de cryptomonnaies de grande ampleur, portant sur plus de 133 millions de dollars. C’est la conclusion à laquelle est parvenu l’enquêteur blockchain ZachXBT, qui estime que les pertes réelles de l’établissement pourraient être nettement supérieures.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Selon un rapport de ZachXBT, les attaquants ont retiré des fonds sur plusieurs jours. L’estimation initiale des dégâts ne tenait pas compte d’éventuelles transactions de gré à gré (OTC), qui auraient pu accroître le montant total dérobé.

L’enquêteur a signalé pour la première fois des transactions suspectes le 2 novembre. Il avait alors relevé des retraits de plus de 106 millions de dollars sur les comptes d’une organisation européenne non identifiée auprès de plateformes d’échange centralisées de cryptomonnaies. Les fonds ont été transférés en stablecoins USDC et USDT.

Le lendemain, ZachXBT a identifié 27 millions de dollars de retraits supplémentaires, portant les pertes estimées à 133 millions de dollars. Fait notable, certains de ces transferts ont eu lieu après son premier avertissement public.

Comment les attaquants ont transféré les cryptomonnaies volées

La société d’analyse blockchain Bitquery a retracé des transactions suspectes provenant de comptes sur Kraken, Crypto.com et OKX. Selon ses conclusions, les attaquants ont converti environ 63 millions de dollars en stablecoins en Ether (ETH) en seulement quatre heures.

Les actifs volés ont également transité par les services d’échange instantané WellWallet et Kyrrex, tandis qu’une partie des fonds a été convertie en Monero (XMR), une cryptomonnaie axée sur la confidentialité, via Wagyu. Des bridges cross-chain ont servi à transférer des fonds entre différentes blockchains.

Selon ZachXBT, plus de 30 millions de dollars avaient déjà été blanchis. L’enquêteur a reproché à la victime présumée de ne pas avoir rapidement alerté les autorités répressives de l’Union européenne. À son avis, une divulgation rapide de l’incident aurait pu contribuer au gel d’une partie des fonds volés.

ZachXBT a également déclaré être très convaincu que le groupe de hackers nord-coréen Lazarus n’était pas impliqué dans l’attaque.

Des représentants de Kraken et de Crypto.com ont indiqué avoir restreint des comptes ou bloqué des fonds suspects liés à l’incident. Les deux plateformes d’échange ont souligné que leurs propres systèmes de sécurité n’avaient pas été compromis.

Crédit Mutuel Arkéa est un important groupe bancaire coopératif français qui compte plus de 5,6 millions de clients. Son total de bilan s’élève à environ 211,5 milliards d’euros (237 milliards de dollars).

Les vols de cryptomonnaies de grande ampleur se poursuivent

Le vol présumé de cryptomonnaies impliquant Crédit Mutuel Arkéa est le dernier d’une série d’attaques majeures visant des établissements financiers et des plateformes de cryptomonnaies. L’incident le plus important de ces derniers jours est le piratage de Binance, le 29 octobre, au cours duquel les attaquants ont dérobé environ 6,3 milliards de dollars d’actifs numériques. Cette attaque est devenue le plus grand vol de l’histoire du secteur des cryptomonnaies, dépassant de loin les pertes enregistrées lors des incidents précédents.

À titre de comparaison, des hackers ont dérobé environ 1,5 milliard de dollars à la plateforme d’échange de cryptomonnaies Bybit en février 2025, tandis que la plateforme japonaise DMM Bitcoin a perdu plus de 300 millions de dollars en Bitcoin en mai 2024. Cette série de vols majeurs ravive les inquiétudes quant à la sécurité de la conservation des actifs numériques, en particulier sur les plateformes centralisées où les attaquants peuvent accéder à des sommes considérables.

Pour rappel, Binance a révélé comment sa plateforme a été piratée.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.