Cyberattaque Crédit Mutuel Arkéa : 133 M$ vers des plateformes crypto

Le Crédit Mutuel Arkéa confirme une cyberattaque et suspend les virements

Un géant bancaire français, dont les actifs s’élèvent à près de 238 milliards de dollars (211,5 milliards d’euros), se retrouve au cœur d’une enquête sur un blanchiment d’argent via les cryptomonnaies portant sur des montants à neuf chiffres. Le Crédit Mutuel Arkéa a reconnu mercredi cette intrusion, expliquant que des pirates avaient effectué des transactions non autorisées.

Dans son communiqué de presse officiel du 4 novembre, l’établissement a déclaré :

« Le Crédit Mutuel Arkéa annonce avoir été la cible d’une cyberattaque qui a permis la réalisation de transactions frauduleuses. »

L’établissement a alerté les autorités de régulation et suspendu temporairement certains virements pendant que ses équipes de sécurité s’efforçaient d’éviter de nouvelles pertes. « Cet incident a été résolu et la situation est désormais sous contrôle », a déclaré la banque, précisant que les opérations reprenaient progressivement après la mise en place de procédures de vérification supplémentaires.

Toutefois, à l’heure où nous écrivons ces lignes, l’établissement n’a pas communiqué le montant exact des pertes financières, laissant les estimations des enquêteurs sans confirmation.

ZachXBT retrace 133 millions de dollars via des plateformes d’échange de cryptomonnaies

L’affaire a éclaté au grand jour le 2 novembre lorsque ZachXBT, un enquêteur pseudonyme spécialisé dans la blockchain, a signalé plus de 106 millions de dollars retirés de plateformes centralisées par une entité européenne non identifiée. Des recherches supplémentaires ont permis de mettre au jour environ 27 millions de dollars, portant le total présumé à plus de 133 millions de dollars.

La société d’analyse de blockchain Bitquery a, de son côté, identifié de manière indépendante environ 108,8 millions de dollars de retraits en USDC impliquant Kraken, Crypto.com et OKX. Son enquête a permis de recenser 178 transactions dirigées vers 15 portefeuilles sur une période d’environ 21 heures. Les chiffres avancés par les deux enquêteurs correspondent à des périmètres de traçage différents et ne doivent pas être additionnés.

Comment les fonds de Fortuneo ont-ils atteint les réseaux de cryptomonnaies ?

Le journaliste français Grégory Raymond a rapporté que le vol aurait pris sa source chez Fortuneo, la filiale de banque en ligne d’Arkéa, plutôt que par une faille de sécurité sur une plateforme d’échange de cryptomonnaies. Les fraudeurs auraient effectué des virements non autorisés en monnaie fiduciaire vers des comptes d’échange créés à l’aide d’identités falsifiées. Une fois déposés, les fonds ont été convertis en actifs numériques puis retirés.

La méthode précise utilisée pour accéder à l’infrastructure bancaire reste à confirmer. Les enquêteurs ont identifié environ 63 millions de dollars de stablecoins échangés contre 27 553 ethers (ETH) dans la nuit du 1er au 2 novembre, y compris des transactions impliquant UniswapX.

Les mouvements ultérieurs auraient transité par des services d’échange instantané et par la cryptomonnaie confidentielle Monero (XMR), ce qui complique les efforts visant à identifier les destinataires finaux. ZachXBT a critiqué l’absence de communication plus rapide, suggérant que plus de 30 millions de dollars potentiellement susceptibles d’être gelés avaient déjà échappé aux canaux de recouvrement directs.

Les fonds des clients du Crédit Mutuel Arkéa sont-ils en sécurité ?

L’établissement affirme que les déposants ne subiront pas les conséquences financières de l’attaque. « Leurs intérêts sont pleinement protégés, et la sauvegarde de leurs actifs est une priorité absolue. » Son communiqué du 4 novembre précisait que les montants concernés n’étaient « pas de nature à remettre en cause la solidité et la santé financière du Groupe ».

Le groupe bancaire coopératif, qui compte plus de 5,8 millions de sociétaires et de clients, a également mis en garde contre d’éventuelles tentatives d’hameçonnage à la suite de cet incident. Les équipes de sécurité continuent d’évaluer les conséquences et de renforcer les mesures de protection, tandis que la banque s’est engagée à fournir de nouvelles informations. Cette affaire illustre comment une opération de blanchiment de cryptomonnaies peut débuter par des virements bancaires conventionnels frauduleux plutôt que par une faille dans l’infrastructure de la blockchain.