L’enquêteur on-chain ZachXBT a désigné la banque coopérative française Crédit Mutuel Arkéa comme la présumée victime d’un vol crypto. Il estime les pertes à plus de 133 millions de dollars.
Crédit Mutuel Arkéa n’avait pas publié de déclaration officielle au moment de la rédaction de cet article. ZachXBT soupçonne également que le montant final soit plus élevé une fois les transactions de gré à gré (OTC) incluses.
Comment une alerte de 106 millions de dollars a mené à une banque française
ZachXBT a initialement signalé l’incident le 2 novembre. À ce moment-là, il indiquait qu’une entité de l’UE non identifiée avait perdu plus de 106 millions de dollars provenant de plusieurs comptes sur des exchanges centralisés.
Il a déclaré que les fonds quittaient ces comptes sous forme de USDC (USDC) et Tether (USDT). Le lendemain, il faisait état de 27 millions de dollars supplémentaires en retraits d’exchanges. Certains de ces retraits sont intervenus après son premier avertissement public.
Dans sa dernière mise à jour, ZachXBT affirme que l’institution concernée serait Arkéa. Il décrit la banque comme détenant 235 milliards de dollars d’actifs et précise que l’attaque présumée se serait étalée sur plusieurs jours.
Arkéa regroupe les fédérations Crédit Mutuel de Bretagne et Crédit Mutuel du Sud-Ouest. Ses quelque 40 filiales incluent la banque en ligne Fortuneo.
Suivez-nous sur X pour recevoir toute l’actualité en temps réel
Pourquoi ZachXBT estime que 30 millions de dollars auraient pu être gelés
Avant de révéler le nom d’Arkéa, la théorie de travail de ZachXBT était qu’une grande institution financière d’Europe occidentale avait été victime d’un hack. Il soupçonnait également que l’affaire était dissimulée.
« Aucun signalement correct de l’incident n’a été fait, ce qui a permis de blanchir plus de 30 millions de dollars qui auraient pu être gelés par les autorités européennes », note-t-il.
La société d’analyse blockchain Bitquery a de son côté retracé 108,8 millions de dollars en USDC liés au vol présumé. Les retraits ont été effectués depuis des comptes Kraken, Crypto.com et OKX sur environ 21 heures les 1er et 2 novembre.
Bitquery a également constaté que 62,98 millions de dollars en stablecoins ont été convertis en 27 553 Ethereum (ETH) en environ quatre heures.
Des gels de stablecoin ont permis d’arrêter des sommes bien plus importantes cette année. Après le hack de Binance, des émetteurs comme Tether et Circle ont gelé près de 2,9 milliards de dollars, selon Grayscale. Cela représente environ 45 % des fonds dérobés.
La note précise que l’attaque contre Binance a porté les pertes liées à la sécurité crypto pour 2026 à un record au-delà de 8 milliards de dollars.
« Aussi regrettable soit-elle, l’attaque contre Binance entraînera, selon nous, des pratiques de sécurité renforcées pour les exchanges à l’avenir. Elle souligne également l’importance de la conservation institutionnelle, comme celle proposée par les ETP crypto basés aux États-Unis », a écrit Zach Pandl, responsable de la recherche chez Grayscale, peut-on lire dans le post.
BeInCrypto a contacté Crédit Mutuel Arkéa pour recueillir un commentaire et mettra à jour cet article en cas de réponse. Une confirmation viendrait ajouter une banque européenne régulée à la liste des victimes de vols crypto en 2026.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes
