Crédit Mutuel Arkéa piraté : environ 118 millions d’euros détournés

Des fonds convertis en cryptos

L’alerte est venue de l’enquêteur onchain ZachXBT. Dimanche, il signalait des retraits de plus de 106 millions de dollars en USDC et USDT au détriment d’une « entité européenne non identifiée », avant de relever son estimation à 133 millions mardi. Une partie des retraits a eu lieu après sa première alerte.

D’après le journaliste Grégory Raymond, l’attaque a visé Fortuneo, la banque en ligne du groupe. Les fraudeurs auraient émis des virements en choisissant eux-mêmes le nom du bénéficiaire, vers des comptes ouverts sous de fausses identités sur des plateformes comme Kraken, OKX et Crypto.com. Une source proche du dossier décrit de la monnaie traditionnelle sortie puis changée en cryptos, via un réseau de comptes de « mules ».

Selon ZachXBT, les stablecoins sont convertis en ETH, passent par des services d’échange instantané (WellWallet, Kyrrex), puis sont échangés contre du Monero (XMR), conçu pour rendre les transactions intraçables. Il écarte « avec un haut degré de confiance » la piste du groupe nord-coréen Lazarus et estime que plus de 30 millions de dollars auraient pu être gelés si l’incident avait été déclaré rapidement. Mardi soir, la banque n’était « pas en mesure de confirmer ces informations ».

Quelles conséquences pour les clients ?

Selon Arkéa, les intérêts des clients sont « pleinement protégés ». Les comptes des particuliers ne semblent pas concernés, mais certaines transactions ont été suspendues par précaution. L’application affiche depuis plusieurs heures un message d’erreur et les virements sont impossibles. La reprise interviendra « rapidement », a indiqué la banque à l’AFP, après les dernières vérifications.

Comme après toute cyberattaque médiatisée, les escrocs risquent d’en profiter. Méfiez-vous des appels, SMS ou courriels de faux conseillers évoquant le piratage, et ne communiquez jamais vos codes bancaires.