L’enquêteur on-chain ZachXBT affirme que la banque coopérative française Crédit Mutuel Arkéa aurait été victime d’un vol de cryptomonnaies dépassant 133 millions de dollars. Il a d’abord signalé qu’une entité de l’UE dont le nom n’a pas été révélé avait perdu plus de 106 millions de dollars sur des comptes détenus auprès de plateformes d’échange centralisées, après des retraits en USDC et USDT. Il a ensuite retracé 27 millions de dollars de retraits supplémentaires et désigné Arkéa comme victime présumée.
Pourquoi c’est important
Selon ZachXBT, l’attaque s’est déroulée sur plusieurs jours et le montant des pertes pourrait être plus élevé si l’on inclut les opérations de gré à gré. Il a également reproché à l’établissement d’avoir, selon lui, laissé blanchir plus de 30 millions de dollars, estimant qu’un signalement aux autorités répressives de l’UE aurait pu permettre de geler les fonds.
L’enquêteur a décrit le parcours des fonds volés : des échanges de USDC contre ETH, des plateformes d’échange instantané, une conversion en XMR via Wagyu et des transferts entre plusieurs blockchains. Il a dit être très sûr que l’attaquant n’était pas lié au groupe Lazarus, associé à la Corée du Nord.
Impact sur le marché
Ces accusations attirent l’attention sur les pratiques de sécurité et de gestion des incidents des établissements financiers qui traitent des actifs numériques, ainsi que sur la difficulté de bloquer des fonds une fois qu’ils circulent entre plateformes et blockchains. Arkéa n’a ni confirmé ni démenti publiquement l’incident, et ni la banque ni les autorités n’ont vérifié ces allégations de manière indépendante.
ZachXBT a indiqué que la banque disposait d’environ 235 milliards de dollars d’actifs. Le vol présumé constituerait donc un grave incident de sécurité, mais son ampleur exacte et ses éventuelles conséquences pour l’établissement restent à confirmer.
Questions fréquemment posées
-
Comment ZachXBT est-il arrivé à une perte présumée de plus de 133 millions de dollars ?
Il a d’abord signalé des retraits de plus de 106 millions de dollars sur des plateformes centralisées, puis retracé 27 millions de dollars de retraits supplémentaires.
-
Quels actifs auraient été concernés par les mouvements de fonds, selon ZachXBT ?
Il a signalé des retraits en USDC et USDT, suivis d’échanges de USDC contre ETH et d’une conversion en XMR via Wagyu.
-
La perte présumée pourrait-elle dépasser 133 millions de dollars ?
Selon ZachXBT, le montant pourrait être supérieur si les opérations de gré à gré sont incluses.
-
Qu’a déclaré ZachXBT au sujet d’un éventuel lien avec le groupe Lazarus ?
Il a dit être très sûr que l’attaquant n’était pas lié au groupe Lazarus, associé à la Corée du Nord.
-
Crédit Mutuel Arkéa a-t-il confirmé le vol présumé ?
La banque n’a ni confirmé ni démenti publiquement l’incident, et ni elle ni les autorités n’ont vérifié ces allégations de manière indépendante.