Menurut ChainCatcher, grup perbankan Prancis Crédit Mutuel Arkéa mengungkapkan detail pada 4 November mengenai pencurian yang sebelumnya diungkap oleh ZachXBT. Bank tersebut mengatakan bahwa penyerang memperoleh akses melalui platform penyedia layanan pihak ketiga yang tidak disebutkan namanya, lalu menggunakan rekening milik bank itu sendiri untuk mentransfer dana ke lembaga keuangan lain. Dana tersebut mungkin kemudian ditukar menjadi mata uang kripto melalui platform profesional.

Bank tersebut membantah bahwa bank daringnya, Fortuneo, menjadi titik masuk dan mengatakan aset nasabah tidak terdampak. Bank itu tidak mengonfirmasi laporan bahwa sekitar 118 juta euro dicuri, tetapi mengakui bahwa jumlahnya berada pada kisaran tersebut. Sebagian dana telah dibekukan, sementara kerugian akhir masih dinilai.