Le groupe bancaire français Crédit Mutuel Arkéa a confirmé qu’une cyberattaque avait permis des transactions frauduleuses depuis son propre compte, après que l’enquêteur spécialisé dans la blockchain ZachXBT a établi un lien entre la banque et un vol présumé de cryptomonnaies dépassant 133 millions de dollars. Le 4 novembre 2026, la banque a déclaré que l’incident était sous contrôle, que les actifs des clients n’avaient pas été touchés et que les autorités avaient été informées.
ZachXBT a d’abord signalé, le 2 novembre, plus de 106 millions de dollars de retraits suspects sur les comptes d’une entité de l’Union européenne non identifiée auprès de plateformes d’échange. Il a relevé son estimation à plus de 133 millions de dollars le lendemain, puis a nommé Crédit Mutuel Arkéa le 4 novembre. La société d’analyse Bitquery a retracé 108,8 millions de dollars en USDC retirés des comptes de Kraken, Crypto.com et OKX sur une période d’environ 21 heures les 1er et 2 novembre. Sur cette somme, 62,98 millions de dollars en stablecoins ont été échangés contre environ 27 553 ETH en près de quatre heures.
Selon la banque, les attaquants sont entrés via la plateforme d’un prestataire de services tiers et ont utilisé le compte du groupe pour transférer de l’argent vers d’autres banques, avant de le convertir en cryptomonnaie via des plateformes spécialisées. La banque a indiqué qu’une partie des fonds volés avait été bloquée et que les opérations de récupération étaient en cours. Elle a nié toute erreur humaine interne et a rejeté les informations selon lesquelles le point d’entrée aurait été Fortuneo, sa branche de banque en ligne.
Kraken a déclaré avoir restreint les comptes en question et travailler avec les forces de l’ordre, tandis que Crypto.com a indiqué avoir bloqué des fonds liés à l’incident. Les deux plateformes ont affirmé que leurs propres systèmes n’avaient pas été compromis et qu’aucun compte client n’avait été pris en main.
Le montant exact de la perte reste non confirmé. Arkéa a refusé de confirmer le chiffre de 133 millions de dollars, ne validant que l’ordre de grandeur. La banque, qui gère plus de 250 milliards de dollars d’actifs, a déclaré que cette perte ne menace pas sa solidité financière.
Le Bitcoin au comptant sur Binance a clôturé le 1er novembre à 78 354 $ et le 2 novembre à 76 816 $, s’échangeant autour de 75 807 $ au moment de la rédaction ; l’Ether a clôturé à 2 275 $ et 2 253 $, s’échangeant autour de 2 234 $. Aucun mouvement de prix ne peut être isolé à cet incident, les marchés étant déjà sous pression en raison du piratage de Binance de 6,3 milliards de dollars du 29 octobre.
Toujours inconnus : l’identité du prestataire compromis, le montant total incluant d’éventuels échanges de gré à gré, et la part qui sera récupérée.
Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier. Faites vos propres recherches avant de prendre toute décision d’investissement.