Cette affaire est importante aujourd’hui, car elle permet de mesurer la rapidité avec laquelle les institutions et les plateformes d’échange peuvent réagir à des vols de cryptomonnaies à grande échelle, ainsi que les implications pour les banques qui envisagent de proposer des services liés aux cryptomonnaies.
L’enquêteur spécialisé dans la blockchain ZachXBT a désigné le Crédit Mutuel Arkéa comme victime présumée d’un vol de cryptomonnaies de 133 millions de dollars. Malgré des éléments de plus en plus nombreux, le groupe bancaire français, qui gère 235 milliards de dollars d’actifs, n’a confirmé ni piratage ni perte. Ce silence contraste avec la réaction de plusieurs plateformes d’échange de cryptomonnaies, qui ont déjà pris des mesures pour restreindre ou geler les comptes liés au vol.
Les attaquants ont agi rapidement. La société d’analyse Bitquery a suivi l’échange d’environ 63 millions de dollars en stablecoins contre 27 553 $ETH en l’espace de quatre heures. Les fonds volés ont été retirés de Kraken, Crypto.com et OKX avant les échanges. Lundi après-midi, environ 78,3 millions de dollars se trouvaient encore dans les portefeuilles des attaquants, tandis que 30,5 millions de dollars avaient déjà quitté ces adresses.
Le blanchiment s’est complexifié à mesure que les fonds transitaient par des plateformes d’échange instantané et étaient convertis en Monero, une cryptomonnaie axée sur la confidentialité, avant d’être transférés d’une blockchain à l’autre. Il est ainsi beaucoup plus difficile de suivre les actifs ou de les récupérer. Kraken et Crypto.com ont confirmé avoir restreint les comptes liés au vol. Tether a gelé 1,1 million de dollars de $USDT , et seuls 3,74 millions de dollars de $USDC restaient susceptibles d’être gelés par Circle lors de la dernière mise à jour.
L’ampleur du vol a augmenté au fil du temps. L’estimation initiale de ZachXBT était de 106 millions de dollars ; il l’a ensuite revue à la hausse, à plus de 133 millions, après avoir découvert d’autres fonds détournés. Il a averti que le montant réel pourrait être supérieur, car les transactions de gré à gré laissent peu de traces sur la blockchain.
Cet incident est particulièrement important, car le Crédit Mutuel Arkéa avait récemment demandé une autorisation réglementaire dans le cadre du règlement MiCA européen afin de proposer des services liés aux cryptomonnaies aux particuliers. Si les faits sont confirmés, il s’agirait de l’un des plus importants vols d’actifs numériques impliquant une grande banque européenne qui se préparait à se développer dans le secteur des cryptomonnaies. Les conséquences sur son agrément et ses projets restent inconnues.
D’autres banques traditionnelles vont-elles repenser leurs stratégies en matière de cryptomonnaies après cet incident ? À votre avis, quelle sera la suite pour Arkéa ?