La banque régionale française Crédit Mutuel Arkéa confirme avoir été victime d’une cyberattaque : la piste des « transferts de plus de 100 millions de fonds vers les cryptos » évoquée par ZachXBT reçoit enfin une réponse publique de la banque.
Quelques points à retenir :
1. ZachXBT a d’abord fait état de pertes supérieures à environ 106 millions de dollars, puis a identifié environ 27 millions de dollars de retraits suspects supplémentaires, pour un total estimé à plus de 133 millions. Les fonds ont principalement été retirés de comptes sur des plateformes d’échange centralisées sous forme d’USDC/USDT, puis convertis en ETH et en XMR avant d’être transférés entre différentes blockchains. La banque ne confirme pas de montant exact, mais reconnaît que l’ordre de grandeur est celui-ci.
2. Dans un communiqué officiel du 4/11, la banque a indiqué que les attaquants avaient utilisé des comptes appartenant à Arkéa pour effectuer des virements vers d’autres banques, avant une éventuelle conversion en cryptomonnaies via des plateformes spécialisées. Les comptes des clients n’ont pas été touchés et leurs actifs n’ont subi aucune perte. La faille ne se trouvait pas chez Fortuneo, mais sur la plateforme d’un prestataire de services. L’incident est désormais sous contrôle, une partie des fonds a été bloquée et les démarches de récupération se poursuivent.
3. Sur la blockchain, Bitquery a suivi environ 108,8 millions de dollars en USDC retirés de comptes chez Kraken, Crypto.com, OKX et d’autres plateformes sur une période d’environ 21 heures. Crypto.com et d’autres ont déclaré avoir bloqué des fonds liés à l’affaire. Le montant définitif des pertes de la banque dépendra des résultats des blocages et des procédures de récupération.
Mon avis : il ne s’agit pas d’« une nouvelle plateforme d’échange piratée », mais de comptes appartenant à une banque traditionnelle qui ont été entraînés dans une chaîne de conversion en actifs sur la blockchain. Les stablecoins peuvent encore être gelés par leur émetteur ; une fois convertis en ETH ou en XMR, les fonds sont bien plus difficiles à tracer. La banque confirme l’attaque, mais pas le montant exact : il faut donc surtout suivre l’avancement des démarches de récupération, plutôt que de considérer les estimations on-chain comme des pertes officiellement établies.
Informations tirées du communiqué publié sur le site officiel de la banque et de comptes rendus publics de CoinDesk, The Block et d’autres médias. Ceci ne constitue pas un conseil en investissement.
$USDC $ETH
Quelques points à retenir :
1. ZachXBT a d’abord fait état de pertes supérieures à environ 106 millions de dollars, puis a identifié environ 27 millions de dollars de retraits suspects supplémentaires, pour un total estimé à plus de 133 millions. Les fonds ont principalement été retirés de comptes sur des plateformes d’échange centralisées sous forme d’USDC/USDT, puis convertis en ETH et en XMR avant d’être transférés entre différentes blockchains. La banque ne confirme pas de montant exact, mais reconnaît que l’ordre de grandeur est celui-ci.
2. Dans un communiqué officiel du 4/11, la banque a indiqué que les attaquants avaient utilisé des comptes appartenant à Arkéa pour effectuer des virements vers d’autres banques, avant une éventuelle conversion en cryptomonnaies via des plateformes spécialisées. Les comptes des clients n’ont pas été touchés et leurs actifs n’ont subi aucune perte. La faille ne se trouvait pas chez Fortuneo, mais sur la plateforme d’un prestataire de services. L’incident est désormais sous contrôle, une partie des fonds a été bloquée et les démarches de récupération se poursuivent.
3. Sur la blockchain, Bitquery a suivi environ 108,8 millions de dollars en USDC retirés de comptes chez Kraken, Crypto.com, OKX et d’autres plateformes sur une période d’environ 21 heures. Crypto.com et d’autres ont déclaré avoir bloqué des fonds liés à l’affaire. Le montant définitif des pertes de la banque dépendra des résultats des blocages et des procédures de récupération.
Mon avis : il ne s’agit pas d’« une nouvelle plateforme d’échange piratée », mais de comptes appartenant à une banque traditionnelle qui ont été entraînés dans une chaîne de conversion en actifs sur la blockchain. Les stablecoins peuvent encore être gelés par leur émetteur ; une fois convertis en ETH ou en XMR, les fonds sont bien plus difficiles à tracer. La banque confirme l’attaque, mais pas le montant exact : il faut donc surtout suivre l’avancement des démarches de récupération, plutôt que de considérer les estimations on-chain comme des pertes officiellement établies.
Informations tirées du communiqué publié sur le site officiel de la banque et de comptes rendus publics de CoinDesk, The Block et d’autres médias. Ceci ne constitue pas un conseil en investissement.
$USDC $ETH
