Mise à jour du 4 novembre à 12H02
Selon le journaliste crypto Gregory Raymond, « l’équivalent de 133 millions de dollars auraient été sortis de la banque par des hackers, puis acheminés vers de multiples comptes ouverts sur des plateformes d’échange crypto, dont Crypto.com ». Il assure qu’un réseau criminel est à l’origine de l’attaque, qui a spécifiquement visé Fortuneo, la banque en ligne du groupe Crédit Mutuel Arkéa.
Les fraudeurs auraient pu émettre des virements depuis Fortuneo en choisissant eux-mêmes le nom du bénéficiaire. L’argent aurait été envoyé vers des comptes ouverts sur des plateformes crypto (Kraken, OKX, Crypto.com) avec de fausses identités, assez solides pour passer les contrôles.
🔴 Grosse info : Crédit Mutuel Arkéa (@cmarkea) victime d’une fraude d’au moins 133 millions de dollars, blanchis en cryptos
L’information a été révélée dans la nuit par l’enquêteur onchain @ZachXBT
👉 Je travaille sur cette affaire depuis hier, voici ce que j’ai réuni :
L’équivalent de 133 millions de dollars auraient été sortis de la banque par des hackers, puis acheminés vers de multiples comptes ouverts sur des plateformes d’échange crypto, dont @Cryptocom
“Ce n’est pas de la crypto qui a été volée directement à la banque. C’est du fiat (monnaie traditionnelle, ndlr) qui aurait été sorti, puis changé en cryptos pour permettre le blanchiment”, m’a expliqué une source proche du dossier.
Un tel procédé serait tout à fait inédit.
Ma source décrit un réseau organisé, reposant sur de nombreux comptes de “mules”.
Contactée hier soir autour de 18h (heure de Paris) par mes soins, la banque n’a pas souhaité faire de commentaire.
“À ce stade, nous ne sommes pas en mesure de confirmer ces informations”, m’a-t-elle répondu.
Étant donné que rien n’était encore vérifié et que le nom de la banque n’était pas connu publiquement, j’ai préféré ne rien publier.
Selon ma source anonyme, Crédit Mutuel Arkéa aurait compris tardivement qu’elle était concernée et aurait été “complètement dépassée”.
Un délai qui serait lourd de conséquences : en l’absence de confirmation officielle par la banque, les plateformes et les émetteurs de stablecoins n’auraient pas pu bloquer les fonds à temps.
Dimanche, ZachXBT avait déjà signalé des retraits de plus de 106 millions de dollars en USDC et en USDT au détriment d’une “entité européenne non identifiée”, avant de relever son estimation à 133 millions ce mardi.
Une partie des retraits est intervenue après sa première alerte.
D’après son analyse, l’auteur convertit les stablecoins en ETH, passe par des services d’échange instantané (WellWallet, Kyrrex) puis échange les fonds contre du Monero (XMR), conçu pour rendre les transactions intraçables.
ZachXBT écarte “avec un haut degré de confiance” la piste du groupe nord-coréen Lazarus.
Il estime enfin que plus de 30 millions de dollars auraient pu être gelés si l’incident avait été déclaré rapidement.
— Grégory Raymond (@gregory_raymond) November 4, 2026
Le Crédit Mutuel Arkéa, dont le siège se trouve dans le Finistère, a été victime d’une cyberattaque d’envergure. Ce mercredi 4 novembre 2026, le groupe bancaire breton a reconnu avoir été victime d’une attaque informatique ayant permis « la réalisation d’opérations frauduleuses ». La banque assure que l’incident est « aujourd’hui maîtrisé ».
Selon Le Télégramme, qui a révélé l’affaire avant le communiqué d’Arkéa, les pirates ont détourné 133 millions de dollars, soit environ 118 millions d’euros. La banque n’a pas confirmé le montant dérobé par les attaquants pour le moment. D’autres sources parlent également d’un piratage de plus de 100 millions d’euros.
À lire aussi : Piratage de Binance : plus de 6 milliards de dollars de cryptos ont été volés, que s’est-il passé ?
Un butin converti en cryptos
L’argent détourné a été promptement converti en cryptomonnaies. C’est d’ailleurs un spécialiste des cryptos qui a donné l’alerte au début de la semaine. ZachXBT, célèbre enquêteur de la blockchain, a identifié la banque comme la victime présumée d’un vol de cryptomonnaies de grande échelle. L’expert a fait part de ses investigations en temps réel sur son compte Telegram, bien avant que la banque bretonne ne prenne la parole. À ce stade, Arkéa n’a donné aucun détail sur la façon dont les pirates se sont introduits dans ses systèmes informatique. L’attaque n’a pas encore été revendiquée.
La banque cherche à rassurer ses clients. Selon l’établissement, l’attaque « n’a aucune conséquence financière » pour eux, et « leurs intérêts sont pleinement protégés ». De prime abord, il semble d’ailleurs que les comptes en banque des particuliers ne sont pas concernés. Les clients n’échappent pas à quelques désagréments. « Par mesure de précaution », certaines transactions ont été temporairement suspendues. Depuis quelques heures, l’application de la banque bretonne affiche par ailleurs un message d’erreur. Il est aussi impossible d’effectuer des virements.
« La reprise de ces opérations interviendra rapidement, dans des conditions de sécurité optimales, dès lors que les dernières vérifications et mesures de sécurisation auront été réalisées », a précisé la banque à l’AFP.
À lire aussi : « Des fonds en attente » : cette nouvelle arnaque vise les Français, la Caisse des Dépôts lance l’alerte
Gare aux faux conseillers bancaires
Comme toujours après une cyberattaque médiatisée, les escrocs risquent de profiter de la situation pour piéger les Français. Les clients d’Arkéa doivent se méfier des appels, SMS ou de mails provenant de prétendus conseillers bancaires qui évoquent le piratage. Rappelez-vous qu’une banque ne vous demandera jamais d’informations sensibles, comme vos codes bancaires.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : Le Télégramme
