Une banque française qui gère 235 milliards de dollars d’actifs s’est fait voler 133 millions. Elle n’a rien dit pendant deux ou trois jours, jusqu’à ce que ZachXBT révèle son nom : Crédit Mutuel Arkéa (il parle de « soupçons »).

Le plus ironique, ce n’est pas le montant. On entend sans arrêt : « Quand la finance traditionnelle s’y mettra, la sécurité et la conformité suivront. » Pourtant, l’argent volé se trouvait sur des comptes d’exchange centralisés, principalement en stablecoins. L’attaque a duré plusieurs jours ; les hackers ont tranquillement converti les fonds en ETH et en XMR, puis les ont blanchis en passant d’une blockchain à l’autre. Plus de 30 millions ont déjà été blanchis. La victime est restée silencieuse du début à la fin.

Quand un petit projet se fait pirater, il publie au moins un tweet pour dire qu’il « enquête ». Une vraie banque, elle, laisse un enquêteur on-chain révéler qui est la victime. Zach dit aussi que les pertes réelles pourraient être plus importantes si l’on compte la partie OTC.

Et puis je vois quelqu’un résumer ça directement par « signal baissier pour le BTC ». Mec, c’est la gestion des risques et des autorisations de la banque qui a foiré. Ce sont des stablecoins qui ont été volés. Quel rapport avec l’offre et la demande de bitcoin ? Tout ramener de force au graphique des prix dès qu’une grosse nouvelle tombe, voilà la mauvaise habitude qui coûte le plus cher.

Si les banques veulent se lancer dans les cryptos, qu’elles commencent par apprendre à gérer les autorisations API et les listes blanches de retraits, puis elles pourront apprendre à rédiger un communiqué de presse.

#加密安全 #ZachXBT