L’enquêteur on-chain ZachXBT affirme qu’un groupe bancaire français, Crédit Mutuel Arkéa, aurait été visé par un vol de cryptomonnaies qu’il estime à plus de 133 millions de dollars — tout en précisant que le montant réel pourrait être supérieur si l’on tient compte de certaines opérations effectuées hors plateforme. Cette affirmation, publiée sur le canal public d’enquête de ZachXBT, fait suite à un précédent rapport faisant état d’un ensemble de retraits suspects en forte augmentation.

ZachXBT a déclaré que l’incident présumé s’était déroulé sur plusieurs jours et a indiqué que l’établissement détenait 235 milliards de dollars d’actifs. Il a également avancé que les estimations antérieures des pertes pourraient ne pas tenir pleinement compte des transactions de gré à gré (OTC), qui, selon lui, auraient pu entraîner des sorties de fonds supplémentaires non prises en compte dans les précédents calculs.

Points clés

• ZachXBT affirme que Crédit Mutuel Arkéa a été victime d’une exploitation ayant entraîné un vol de cryptomonnaies dépassant 133 millions de dollars, et que les pertes pourraient être encore plus importantes.

• L’enquêteur a suggéré que les activités de gré à gré (OTC) n’avaient peut-être pas été prises en compte dans les estimations précédentes, ce qui impliquerait que le montant annoncé pourrait être sous-évalué.

• La méthode précise utilisée par les attaquants pour accéder aux fonds n’a pas été divulguée, et cette affirmation n’a pas été vérifiée de manière indépendante.

• Dans de précédentes publications, ZachXBT avait fait état de plus de 106 millions de dollars de retraits suspects sur des plateformes d’échange, avant que l’estimation des pertes ne soit ensuite revue à la hausse, au-delà de 133 millions de dollars.

• Kraken et Crypto.com ont déclaré à Cointelegraph avoir restreint des comptes ou bloqué des fonds liés au vol présumé, tout en affirmant que leurs plateformes étaient restées sécurisées.

Les allégations dépassent les premières estimations

Selon la dernière publication de ZachXBT, il a désigné Crédit Mutuel Arkéa comme la victime présumée d’un vol de cryptomonnaies impliquant des retraits effectués sur plusieurs jours. Dans sa mise à jour, il a évoqué l’ampleur de l’institution, indiquant qu’elle détenait 235 milliards de dollars d’actifs, tout en avertissant que les pertes réelles pourraient dépasser les montants calculés jusqu’à présent.

L’élément nouveau le plus important est l’accent mis par ZachXBT sur les activités liées aux transactions de gré à gré (OTC). Il a déclaré soupçonner que le montant dérobé était plus élevé si l’on tenait compte des transactions OTC, laissant entendre que les chiffres précédents portaient principalement sur les activités pouvant être retracées à partir des flux publics des plateformes d’échange.

Comme lors des précédentes étapes de son enquête, ZachXBT n’a pas précisé comment les attaquants auraient accédé aux fonds. Il n’a pas non plus confirmé de manière indépendante l’implication de la banque au moyen d’un processus vérifiable de réponse à incident ; l’allégation n’a donc pas été vérifiée publiquement.

Chronologie des révélations : de 106 millions à plus de 133 millions de dollars

Cette dernière évolution fait suite aux différents éléments rapportés par ZachXBT ces derniers jours. Dans un rapport publié lundi, il a signalé ce qu’il a décrit comme plus de 106 millions de dollars de retraits suspects sur des plateformes d’échange centralisées. Puis, mardi, il a revu son estimation à la hausse, à plus de 133 millions de dollars, après avoir découvert 27 millions de dollars supplémentaires de retraits — dont certains, selon ZachXBT, ont eu lieu après son premier avertissement.

Cette révision progressive est importante pour les lecteurs qui suivent l’affaire, car elle montre à quelle vitesse les chiffres peuvent évoluer lorsque les enquêteurs continuent de mettre en relation les transactions et élargissent le périmètre de ce qu’ils estiment lié à une exploitation présumée. Elle rappelle aussi pourquoi les premiers chiffres des enquêtes on-chain sont souvent provisoires, jusqu’à ce que l’ensemble du graphe des transactions ait été cartographié.

Ce que les analyses de la blockchain avaient précédemment révélé

Dans le cadre du récit du vol, la société d’analyse de blockchain Bitquery avait auparavant retracé des retraits effectués depuis des comptes détenus auprès de Kraken, Crypto.com et OKX. Les conclusions de Bitquery indiquaient qu’environ 63 millions de dollars en stablecoins avaient été convertis en ether (ETH) en quatre heures — un détail opérationnel qui pourrait aider à comprendre avec quelle rapidité les attaquants ont pu transférer les actifs hors de leur garde initiale sur les plateformes d’échange.

La conversion rapide de stablecoins en un actif plus liquide peut avoir son importance dans une enquête : elle peut réduire le temps dont disposent les intermédiaires pour geler les fonds et compliquer le suivi en multipliant les transferts potentiels ultérieurs.

Réponses des plateformes d’échange et manque de vérification indépendante

Lorsque Cointelegraph a interrogé Kraken et Crypto.com au sujet de l’incident, les deux plateformes ont déclaré avoir restreint des comptes ou bloqué des fonds associés au vol présumé. Elles ont également indiqué à Cointelegraph que leurs plateformes étaient restées sécurisées.

La distinction entre la « sécurité de la plateforme » et « l’accès aux comptes » devrait rester au cœur des débats à mesure que de nouveaux détails émergent. Si un attaquant a pris le contrôle des fonds au moyen d’identifiants compromis, d’un accès interne ou d’autres mécanismes hors chaîne, les plateformes peuvent continuer de fonctionner normalement tandis que la partie concernée demeure responsable de la sécurisation des systèmes qui interagissent avec l’infrastructure de négociation.

Cointelegraph a également tenté d’obtenir un commentaire de Crédit Mutuel Arkéa, mais a indiqué n’avoir reçu aucune réponse au moment de la publication. Par ailleurs, l’allégation de ZachXBT concernant la banque n’a pas été vérifiée de manière indépendante, et l’enquêteur n’a pas rendu public le vecteur d’attaque.

Pour les investisseurs et les opérateurs, l’incertitude entourant l’attribution et la méthode ne relève pas d’un simple détail technique. Tant qu’aucune confirmation vérifiée n’aura été apportée, les discussions sur l’impact potentiel sur le marché, l’exposition des assureurs et les risques systémiques plus larges resteront spéculatives.

Les lecteurs doivent également garder à l’esprit que les circuits OTC peuvent brouiller la distinction entre les flux visibles sur les plateformes d’échange et les fonds transférés ailleurs. Si les inquiétudes de ZachXBT concernant les transactions OTC sont fondées, l’écart entre les activités on-chain retracées et le montant définitif des pertes de la banque pourrait persister quelque temps.

Pourquoi l’aspect OTC sera important pour la suite

La question de savoir si des activités OTC ont été impliquées — et dans quelle mesure elles pourraient augmenter le montant total — pourrait façonner la compréhension de l’affaire. Les transactions OTC peuvent faire intervenir des contreparties, des structures de règlement et des voies de déclaration différentes de celles des transactions sur les plateformes d’échange, ce qui les rend plus difficiles à repérer dans les graphes de transactions publics.

Dans les prochains jours, il faudra notamment surveiller si d’autres enquêteurs confirment l’ampleur des faits rapportés par ZachXBT, en particulier concernant les activités OTC, si Kraken, Crypto.com et d’autres plateformes fournissent davantage de détails sur les mesures prises, et si Crédit Mutuel Arkéa répond en présentant une évaluation officielle des événements.

Cet article a d’abord été publié sous le titre « ZachXBT désigne une banque française comme victime présumée d’un vol de cryptomonnaies de 133 millions de dollars » sur Crypto Breaking News — votre source de confiance pour l’actualité des cryptomonnaies, du Bitcoin et de la blockchain.