Crédit Mutuel piraté : 133 millions de dollars de cryptomonnaies dérobés

La banque française Crédit Mutuel Arkéa a confirmé avoir été victime d’une cyberattaque ayant permis des transactions frauduleuses. Selon l’enquêteur spécialisé dans la blockchain ZachXBT, plus de 133 millions de dollars en cryptomonnaies ont été dérobés.

La banque confirme l’attaque, mais n’a pas encore précisé le montant des fonds effectivement dérobés.

Cette révélation intervient après que ZachXBT a donné l’alerte en début de semaine sur un vol massif visant un établissement financier européen dont l’identité était alors inconnue. Il a depuis désigné la banque française comme la victime présumée.

Crédit Mutuel Arkéa confirme l’attaque et assure que ses clients sont protégés

Crédit Mutuel Arkéa a confirmé mercredi à CoinDesk que l’attaque avait permis des transactions frauduleuses. La banque affirme désormais maîtriser la situation.

Un porte-parole souligne que les clients ne subissent aucune conséquence financière et que leurs intérêts sont intégralement protégés.

Pour limiter les dommages, la banque a temporairement suspendu certaines transactions. Les autorités compétentes ont également été informées. L’enquête sur les conséquences de l’attaque se poursuit.

Le montant exact des fonds dérobés reste incertain. La banque n’a pas précisé si les avoirs concernés étaient initialement détenus en devises traditionnelles ou en cryptomonnaies.

Le groupe bancaire français gère plus de 250 milliards de dollars d’actifs et prépare depuis quelque temps son développement dans le secteur des cryptomonnaies. En mai, Crédit Mutuel Arkéa avait annoncé avoir déposé une demande d’agrément dans le cadre du règlement européen MiCA afin de proposer des services sur cryptoactifs aux particuliers et aux établissements financiers.

Les enquêteurs sur la trace de plus de 133 millions de dollars

Les premiers indices du vol ont été rendus publics lundi. ZachXBT avait alors signalé la disparition de plus de 106 millions de dollars en cryptomonnaies au sein d’un établissement financier européen.

Le lendemain, il a repéré 27 millions de dollars supplémentaires de retraits suspects sur des plateformes d’échange de cryptomonnaies, portant son estimation à plus de 133 millions de dollars.

Selon l’enquêteur, le préjudice réel pourrait être encore plus élevé. Des transactions pourraient également avoir été effectuées en dehors des plateformes d’échange habituelles, sans être encore prises en compte dans ses calculs.

La société d’analyse blockchain Bitquery a mené une étude distincte sur une partie des flux financiers. Selon ses conclusions, 108,8 millions de dollars en USDC ont été retirés depuis des comptes Kraken, Crypto.com et OKX les 1er et 2 novembre, sur une période d’environ 21 heures.

Les fonds ont ensuite été répartis entre des centaines de portefeuilles numériques. Une grande partie a rapidement été convertie en ethers (ETH).

En seulement quatre heures, environ 63 millions de dollars en stablecoins ont été convertis en 27 553 ETH. Cette opération complique le gel des fonds : l’émetteur de l’USDC peut en effet bloquer des avoirs suspects, ce qui n’est pas possible de la même manière avec l’ether.

Les plateformes d’échange interviennent après les transactions suspectes

Les plateformes d’échange de cryptomonnaies participent également à l’enquête sur les fonds dérobés. Crypto.com confirme avoir bloqué des fonds liés à l’attaque. La plateforme assure que les avoirs de ses clients sont en sécurité et restent accessibles normalement.

Bitquery a par ailleurs découvert que 396 ethers (ETH) avaient été envoyés à une adresse de Kraken. On ignore encore si Kraken a gelé ces fonds et qui est le titulaire du compte destinataire. Rien n’indique que les plateformes d’échange elles-mêmes aient été piratées.

Cette affaire s’inscrit dans une série d’attaques majeures contre le secteur des cryptomonnaies, dont le récent piratage de Binance, au cours duquel 6,3 milliards de dollars ont été dérobés. Le FBI attribue cette attaque à des pirates nord-coréens.

Dans le cas de la banque française, ZachXBT estime en revanche que la Corée du Nord ne semble pas impliquée. Il relève des différences nettes dans la manière dont les fonds volés ont été déplacés, qui ne correspond pas au mode opératoire connu du groupe de pirates nord-coréen Lazarus.

L’identité des auteurs de l’attaque et la manière dont ils ont accédé aux fonds restent inconnues.