France : Crédit Mutuel Arkéa visé par un vol crypto de 133 millions $, selon ZachXBT

Encyclopédie du Coin Améliorez vos connaissances sur les cryptos

Le message tient en quatre lignes, publié sur son canal Telegram :

« Mise à jour 2 : je révèle que l’institution financière européenne exploitée pour plus de 133 millions de dollars serait le Crédit Mutuel Arkéa, une banque française qui détient 235 milliards de dollars d’actifs.

L’attaque contre la banque s’est déroulée sur plusieurs jours. Je soupçonne que le montant volé est plus élevé si l’on tient compte de l’activité OTC. »

L’activité OTC désigne les ventes de gré à gré, qui n’apparaissent pas dans les carnets d’ordres des plateformes. Le chiffre de 235 milliards colle d’ailleurs : le groupe affichait 211,6 milliards d’euros de total de bilan fin 2025, pour 5,64 millions de clients et 450 millions d’euros de résultat net.

Pourquoi une banque mutualiste du Finistère détiendrait-elle 133 millions de dollars de stablecoins sur des exchanges ? Personne ne le sait encore. Crédit Mutuel Arkéa a déposé en mai une demande d’agrément MiCA (le règlement européen sur les cryptoactifs) pour proposer des services crypto à ses clients et en marque blanche via Arkéa Banking Services, selon L’Agefi. Son communiqué de résultats 2025 ne mentionne aucune détention de cryptoactifs pour compte propre.

Le détail vient de Bitquery. Le premier retrait part d’OKX le 1 er novembre à 12h25 UTC, le suivant de Kraken 44 minutes plus tard. Bitquery détaille 108,8 millions de dollars en USDC sortis de Kraken, Crypto.com et OKX vers quinze wallets en 21 heures. Kraken concentre près de 95 % du total et 178 retraits. À 23h10 UTC, 98 % avaient déjà filé. ZachXBT a ensuite ajouté 27 millions de dollars de retraits, dont une partie postérieure à sa première alerte.

La suite ressemble à un manuel de blanchiment. Dans la nuit du 1 er au 2 novembre, le pirate échange 63 millions de dollars de stablecoins contre 27 553 ETH via UniswapX, à 2 286 dollars l’unité. Ensuite, une partie file vers des échangeurs instantanés comme Kyrrex ou WellWallet. Il en convertit une autre en Monero via Wagyu.

Au 2 novembre à 13h47 UTC, il restait 78 millions de dollars identifiables sur la chaîne, dont 3,7 millions d’USDC que Circle peut geler.

Kraken et Crypto.com ont indiqué à Cointelegraph avoir restreint des comptes ou bloqué des fonds liés au vol présumé. Les deux plateformes assurent ne pas avoir subi d’intrusion. Enfin, ZachXBT écarte la piste nord-coréenne « avec un haut degré de confiance ».