Crédit Mutuel Arkéa a confirmé qu’une cyberattaque avait permis des virements frauduleux depuis l’un de ses comptes, les fonds ayant ensuite été convertis en cryptomonnaies. L’enquêteur on-chain ZachXBT estime les pertes à plus de 133 millions de dollars, mais la banque n’a pas confirmé de montant définitif et indique que certains fonds volés ont été bloqués.
La banque a déclaré que l’incident avait été circonscrit et que les avoirs des clients n’avaient pas été touchés. Elle a fait état de retards dans l’exécution de certains virements et indiqué que ses équipes avaient activé des mesures de sécurité pour empêcher de nouveaux mouvements frauduleux. Crédit Mutuel Arkéa affirme que les montants concernés ne menacent pas sa solidité financière.
Pourquoi c’est important
L’ampleur présumée de l’opération met en lumière les risques auxquels les banques sont confrontées lorsque des attaquants font transiter des fonds volés par des services crypto et d’une blockchain à l’autre. ZachXBT a déclaré que les mouvements s’étaient étalés sur plusieurs jours et que l’estimation des pertes pourrait augmenter, notamment si d’autres transactions de gré à gré étaient concernées.
Il a décrit un circuit de blanchiment comprenant l’échange d’USDC contre de l’ETH, le recours aux services d’échange instantané WellWallet et Kyrrex, la conversion des fonds en XMR via Wagyu et le transfert d’actifs entre plusieurs blockchains. ZachXBT a dit être très sûr que l’attaquant n’était pas lié au groupe Lazarus, associé à la Corée du Nord.
Impact sur le marché
Selon la banque, l’incident n’a pas affecté les avoirs des clients et a été circonscrit. Le montant reste incertain : Crédit Mutuel Arkéa a confirmé l’ordre de grandeur général, mais n’a pas publié de bilan définitif des pertes.
La banque compte plus de 12 000 salariés et 5,8 millions de sociétaires et de clients. Ses actifs totaux déclarés s’élèvent à 211,5 milliards d’euros (238,1 milliards de dollars). Ces chiffres permettent de contextualiser son affirmation selon laquelle l’incident ne compromet pas sa solidité financière.
Questions fréquemment posées
-
L’attaque contre Crédit Mutuel Arkéa a-t-elle affecté les avoirs des clients ?
La banque a indiqué que les avoirs des clients n’avaient pas été touchés. Elle a fait état de retards dans l’exécution de certains virements.
-
Quel montant aurait été dérobé à Crédit Mutuel Arkéa ?
ZachXBT estime les pertes à plus de 133 millions de dollars. La banque n’a pas confirmé de montant définitif, mais a reconnu l’ordre de grandeur général.
-
Comment les fonds volés ont-ils transité par les services crypto ?
ZachXBT a décrit des échanges d’USDC contre de l’ETH, des transferts via WellWallet et Kyrrex, une conversion en XMR via Wagyu et des transferts entre plusieurs blockchains.
-
L’attaque était-elle liée au groupe Lazarus, associé à la Corée du Nord ?
ZachXBT a dit être très sûr que l’attaquant n’était pas lié au groupe Lazarus.
-
Qu’a déclaré Crédit Mutuel Arkéa sur sa situation financière ?
La banque a affirmé que les montants concernés ne compromettraient pas sa solidité financière. Elle a déclaré détenir 211,5 milliards d’euros d’actifs au total (238,1 milliards de dollars).
WuBlockchain
CryptoSlate
Altcoin Daily
Crypto News
CoinDesk