Der On-Chain-Ermittler ZachXBT hat die französische Genossenschaftsbank Crédit Mutuel Arkéa als mutmaßliches Opfer eines Kryptodiebstahls benannt. Er schätzt den Verlust auf mehr als 133 Millionen US-Dollar.

Crédit Mutuel Arkéa hatte zum Zeitpunkt der Veröffentlichung keine öffentliche Stellungnahme abgegeben. ZachXBT vermutet außerdem, dass der endgültige Betrag höher ausfällt, wenn außerbörsliche (OTC-)Geschäfte mitgezählt werden.

Wie eine Warnung vor 106 Millionen US-Dollar zu einer französischen Bank führte

ZachXBT machte erstmals am 2. November auf den Vorfall aufmerksam. Damals sagte er, eine nicht näher bezeichnete EU-Einrichtung habe über mehrere Konten bei zentralisierten Börsen mehr als 106 Millionen US-Dollar verloren.

Er sagte, dass die Gelder diese Konten als USDC (USDC) und Tether (USDT) verlassen hätten. Einen Tag später meldete er weitere Auszahlungen in Höhe von 27 Millionen US-Dollar von Börsen. Einige davon erfolgten nach seiner ersten öffentlichen Warnung.

In seinem jüngsten Update sagte ZachXBT, bei dem Institut handle es sich mutmaßlich um Arkéa. Er beschrieb die Bank als ein Institut mit Vermögenswerten von 235 Milliarden US-Dollar und sagte, der mutmaßliche Angriff habe sich über mehrere Tage erstreckt.

Zu Arkéa gehören die Verbände Crédit Mutuel de Bretagne und Crédit Mutuel du Sud-Ouest. Zu den rund 40 Tochtergesellschaften zählt auch die Onlinebank Fortuneo.

Folgen Sie uns auf X, um aktuelle Nachrichten sofort zu erhalten

Warum ZachXBT glaubt, dass 30 Millionen US-Dollar hätten eingefroren werden können

Bevor ZachXBT Arkéa nannte, ging er zunächst davon aus, dass ein großes westeuropäisches Finanzinstitut angegriffen worden war. Außerdem vermutete er, dass der Vorfall vertuscht wurde.

„Da es keine ordnungsgemäße Offenlegung des Vorfalls gab, wurden mehr als 30 Millionen US-Dollar gewaschen, die von den Strafverfolgungsbehörden der EU hätten eingefroren werden können“, merkte er an.

Das Blockchain-Analyseunternehmen Bitquery verfolgte unabhängig davon USDC im Wert von 108,8 Millionen US-Dollar zurück, die mit dem mutmaßlichen Diebstahl in Verbindung standen. Die Auszahlungen von Kraken-, Crypto.com- und OKX-Konten erfolgten innerhalb von etwa 21 Stunden am 1. und 2. November.

Bitquery stellte außerdem fest, dass Stablecoins im Wert von 62,98 Millionen US-Dollar innerhalb von etwa vier Stunden in 27.553 Ethereum (ETH) umgewandelt wurden.

Das Einfrieren von Stablecoins hat in diesem Jahr deutlich höhere Summen gestoppt. Nach dem Binance-Hack froren unter anderem Tether und Circle laut Grayscale etwa 2,9 Milliarden US-Dollar ein. Das entsprach rund 45 % der gestohlenen Gelder.

In dem Hinweis hieß es außerdem, dass der Angriff auf Binance die Verluste im Bereich der Krypto-Sicherheit im Jahr 2026 auf einen Rekordwert von über 8 Milliarden US-Dollar getrieben habe.

„So bedauerlich es auch ist: Der Binance-Hack wird unserer Ansicht nach künftig zu strengeren Sicherheitspraktiken bei Börsen führen. Er unterstreicht zudem die Bedeutung institutioneller Verwahrung, wie sie beispielsweise von in den USA ansässigen Krypto-ETPs angeboten wird“, schrieb Zach Pandl, Forschungsleiter bei Grayscale.

BeInCrypto hat Crédit Mutuel Arkéa um eine Stellungnahme gebeten und wird diesen Artikel aktualisieren, sobald eine Antwort vorliegt. Eine Bestätigung würde eine regulierte europäische Bank zu den Opfern von Kryptodiebstählen im Jahr 2026 zählen.

Abonnieren Sie unseren YouTube-Kanal und sehen Sie sich Experteneinschätzungen von Führungskräften und Journalisten an