Le groupe bancaire français Crédit Mutuel Arkéa est cité dans une affaire de détournement présumé de plus de 133 millions de dollars en cryptomonnaies. L’information provient de ZachXBT, un enquêteur indépendant spécialisé dans le traçage de fonds sur les blockchains, qui a directement désigné l’établissement dans une publication sur son canal Telegram. Si des mouvements financiers suspects ont effectivement été documentés par des analystes spécialisés, aucune confirmation officielle ne permet, à ce stade, d’établir que Crédit Mutuel Arkéa serait concerné par cet incident.
L’affaire a commencé le 2 novembre 2026. Sur son canal Telegram consacré aux investigations financières et aux incidents touchant l’écosystème des cryptomonnaies, l’enquêteur connu sous le pseudonyme de ZachXBT a signalé un possible détournement de plus de 106 millions de dollars au détriment d’une organisation européenne dont il ne révélait pas encore l’identité.
Selon les premières informations communiquées, les fonds auraient été retirés de plusieurs comptes ouverts auprès de plateformes d’échange de cryptomonnaies. Les opérations auraient notamment impliqué des USDC et des USDT, deux cryptomonnaies dites « stablecoins », dont la valeur est conçue pour suivre celle du dollar américain.
Le lendemain, ZachXBT a publié une nouvelle mise à jour indiquant avoir identifié plus de 27 millions de dollars de retraits supplémentaires, portant son estimation totale à plus de 133 millions de dollars. Certaines opérations auraient même eu lieu après sa première alerte publique.
Le 4 novembre, l’enquêteur a finalement désigné nommément une institution financière française : Crédit Mutuel Arkéa. Cette identification reste toutefois une affirmation de sa part, dont les éléments de preuve n’ont pas été intégralement rendus publics.
Crédit Mutuel Arkéa désigné dans une publication Telegram
Dans son message publié sur Telegram, ZachXBT affirme que l’institution financière européenne qu’il soupçonne d’avoir été victime du détournement serait Crédit Mutuel Arkéa, un groupe bancaire coopératif et mutualiste français.
L’enquêteur avance également que les opérations suspectes se seraient déroulées sur plusieurs jours. Il estime que le montant total pourrait dépasser les 133 millions de dollars annoncés, notamment si certaines transactions réalisées de gré à gré, également appelées opérations OTC, étaient prises en compte.
Il est important de préciser que ZachXBT ne présente pas, dans ce message, les éléments lui permettant d’associer directement les comptes concernés au groupe bancaire français. Son identification n’a donc pas pu être vérifiée de manière indépendante à partir des seules informations publiques disponibles.
À ce stade, aucune information ne permet non plus de déterminer si les opérations évoquées concerneraient directement le groupe, une éventuelle filiale, un prestataire ou une autre organisation.
Plus de 108 millions de dollars de mouvements retracés sur la blockchain
Si l’attribution de l’incident présumé à Crédit Mutuel Arkéa demeure non confirmée, les flux financiers décrits par ZachXBT ont fait l’objet d’investigations techniques complémentaires.
La société spécialisée Bitquery, qui propose des outils d’analyse et de surveillance des blockchains, a publié une analyse détaillée des mouvements financiers suspects observés entre le 1er et le 3 novembre 2026.
Ses analystes indiquent avoir retracé 108,8 millions de dollars de retraits en USDC depuis des comptes hébergés sur trois plateformes de cryptomonnaies : Kraken, Crypto.com et OKX.
Ces transactions auraient été effectuées sur une période d’environ 21 heures, les 1er et 2 novembre. Les fonds ont été envoyés vers quinze portefeuilles numériques distincts avant d’être, pour une partie d’entre eux, transférés à nouveau vers d’autres adresses.
Un détail a particulièrement retenu l’attention des analystes : onze des quinze portefeuilles destinataires avaient déjà reçu des transactions provenant des mêmes plateformes avant les opérations suspectes. Certains de ces portefeuilles avaient même été utilisés plusieurs mois auparavant.
Cette observation pourrait suggérer que la personne ayant déplacé les fonds disposait d’un accès à des portefeuilles préexistants, et pas uniquement aux comptes ouverts sur les plateformes d’échange.
Cela ne permet cependant pas de déterminer comment ces accès auraient été obtenus. Plusieurs scénarios techniques restent envisageables, sans qu’aucun puisse actuellement être privilégié avec certitude.
L’analyse de Bitquery ne permet pas non plus d’identifier Crédit Mutuel Arkéa comme propriétaire des comptes ou des cryptomonnaies concernés. Elle apporte des éléments techniques sur les transactions observées, mais ne constitue pas une validation de l’attribution avancée par ZachXBT.
Des dizaines de millions de dollars déplacés en quelques heures
Les mouvements financiers observés se distinguent également par leur ampleur et leur rapidité.
D’après ZachXBT, les fonds suspects auraient rapidement été convertis en différentes cryptomonnaies, notamment en Ethereum (ETH), avant de transiter par plusieurs services d’échange et réseaux blockchain.
L’enquêteur évoque notamment l’utilisation de services d’échange instantané et de Monero (XMR), une cryptomonnaie intégrant des mécanismes de confidentialité renforcés. Ce type de parcours peut compliquer le travail des enquêteurs lorsqu’ils cherchent à reconstituer la destination finale de fonds.
Les observations publiées par Bitquery font également état d’importantes conversions de stablecoins vers Ethereum, ainsi que de transferts successifs entre de nombreux portefeuilles numériques.
Au 3 novembre, à 13 h 27 UTC, la société estimait qu’environ 61 millions de dollars se trouvaient encore sur Ethereum dans des portefeuilles qu’elle associait aux mouvements suspects. Elle signalait par ailleurs le gel d’environ 1,14 million d’USDT par l’émetteur Tether.
Ces chiffres représentent des observations réalisées à des instants précis. Ils ne permettent pas d’établir le montant définitif d’un éventuel préjudice, ni les sommes qui pourraient avoir été récupérées depuis.
S’agit-il réellement d’une cyberattaque ?
C’est l’une des principales questions encore sans réponse.
Les mouvements financiers identifiés pourraient correspondre à plusieurs mécanismes : compromission de comptes sur des plateformes d’échange, vol d’identifiants, accès non autorisé à des clés cryptographiques ou encore fraude impliquant des accès légitimes.
Aucun élément technique rendu public ne permet actuellement d’établir qu’une intrusion aurait eu lieu dans les systèmes informatiques de Crédit Mutuel Arkéa.
Il n’est pas davantage possible de confirmer que le groupe aurait personnellement subi un détournement financier, ni de déterminer si une éventuelle activité liée aux cryptomonnaies serait concernée.
Il convient également de souligner qu’aucun élément disponible ne permet d’affirmer que les comptes bancaires traditionnels, les dépôts ou les données personnelles des clients du groupe seraient affectés par les faits évoqués.
Les informations publiées à ce jour portent sur des transactions en cryptomonnaies, et non sur une compromission démontrée d’une infrastructure bancaire ou une fuite de données personnelles.
Crédit Mutuel Arkéa contacté par Cyberattaque.org
Crédit Mutuel Arkéa est un groupe bancaire français dont les activités couvrent notamment la banque de détail, l’assurance, les services financiers et la gestion d’actifs.
Son nom étant désormais directement cité dans les publications de ZachXBT, Cyberattaque.org a pris contact avec le groupe bancaire afin de recueillir sa position officielle sur les affirmations de l’enquêteur.
Nous avons notamment souhaité savoir si le groupe ou l’une de ses filiales était concerné par les transactions signalées, si un incident de sécurité avait été identifié et si des fonds ou des données de clients pouvaient être impliqués.
Contacté par Cyberattaque.org, le groupe Crédit Mutuel Arkéa ne nous a pas apporté de réponse au moment de la publication de cet article.
En l’absence de retour officiel, nous ne sommes pas en mesure de confirmer les affirmations de ZachXBT concernant l’établissement français. L’absence de réponse ne saurait, à elle seule, être interprétée comme une reconnaissance des faits évoqués.
Une affaire encore entourée de nombreuses inconnues
Les investigations publiées depuis le 2 novembre mettent en évidence des mouvements financiers d’une ampleur inhabituelle, dont une partie a pu être retracée à partir de données accessibles publiquement sur la blockchain.
Mais plusieurs questions importantes demeurent. Qui contrôlait réellement les comptes à l’origine des retraits ? Comment les fonds ont-ils été déplacés ? Quelle organisation en était propriétaire ? Et sur quels éléments ZachXBT s’appuie-t-il pour désigner Crédit Mutuel Arkéa ?
À ce stade, l’implication de Crédit Mutuel Arkéa repose uniquement sur l’attribution formulée publiquement par ZachXBT. Les analyses techniques disponibles documentent une partie des transactions suspectes, sans démontrer leur rattachement au groupe bancaire.
Cyberattaque.org continuera de suivre les développements de cette affaire. Toute déclaration officielle, précision technique ou information de nature à confirmer, nuancer ou infirmer les éléments rapportés sera prise en compte dans une mise à jour de cet article.
Source originale : Cyberattaque.org.
