La banque française Crédit Mutuel Arkéa aurait été visée par un vol de cryptomonnaies de 133 millions de dollars
Points clés
- •L'enquêteur blockchain ZachXBT affirme que Crédit Mutuel Arkéa, un grand groupe bancaire français détenant plus de 235 milliards de dollars d'actifs, aurait été la cible d'un vol de cryptomonnaies dépassant 133 millions de dollars.
- •Les pertes estimées se situaient initialement au-dessus de 106 millions de dollars le 2 novembre, puis ont augmenté après que ZachXBT a identifié 27 millions de dollars supplémentaires en retraits depuis des comptes d'échanges centralisés.
- •L'attaquant présumé a converti les USDC et USDT volés en ETH, a acheminé les fonds via des échanges instantanés tels que WellWallet et Kyrrex, les a convertis en Monero via Wagyu et les a transférés sur plusieurs blockchains à l'aide de ponts.
- •Kraken a restreint les comptes liés à l'incident tout en indiquant que ses propres systèmes et les comptes de ses clients n'avaient pas été compromis, Crypto.com a bloqué les fonds concernés et OKX a commencé à examiner les allégations.
- •ZachXBT a indiqué que l'ampleur totale des pertes pourrait encore augmenter si d'éventuelles transactions de gré à moyen sont finalement prises en compte.
Crédit Mutuel Arkéa, l'un des principaux groupes bancaires français avec plus de 235 milliards de dollars d'actifs totaux, serait l'institution visée par un vol de cryptomonnaies dépassant 133 millions de dollars.
La banque n'a confirmé aucune implication dans l'incident. Au 4 novembre, elle n'avait publié aucune déclaration officielle concernant ce vol présumé.
L'évolution des chiffres
L'enquêteur blockchain ZachXBT a désigné l'institution dans une nouvelle divulgation, indiquant que l'attaque s'est étalée sur plusieurs jours et suggérant que le montant total volé pourrait être plus élevé. Selon ZachXBT, les pertes rapportées pourraient sous-estimer le montant réel, car elles ne tiennent pas compte d'une éventuelle activité de gré à moyen.
L'incident a été révélé pour la première fois le lundi 2 novembre, lorsque ZachXBT a signalé qu'une entité européenne non identifiée aurait perdu plus de 106 millions de dollars via des retraits effectués depuis des comptes d'échanges centralisés le 1er novembre. Les pertes estimées ont ensuite dépassé 133 millions de dollars mardi, après que ZachXBT a identifié 27 millions de dollars supplémentaires en retraits d'échanges.
Le déplacement des fonds
L'attaquant présumé a déplacé les fonds en stablecoins USDC et USDT, les a convertis en ETH et a acheminé les transactions via des échanges instantanés tels que WellWallet et Kyrrex. Les fonds ont ensuite été convertis en Monero via Wagyu et transférés sur plusieurs blockchains à l'aide de ponts.
Les réactions des plateformes d'échange
Kraken a restreint les comptes associés à l'incident et a indiqué que ses propres systèmes et les comptes de ses clients n'avaient pas été compromis. Crypto.com a également pris des mesures pour bloquer les fonds concernés, tandis qu'OKX a commencé à examiner les allégations.
ZachXBT a indiqué que l'ampleur totale des pertes pourrait encore augmenter si d'éventuelles transactions de gré à moyen sont finalement prises en compte.
Cet article est basé sur un reportage de CryptoBriefing, publié le 3 novembre 2026.
