L'enquêteur on-chain ZachXBT a annoncé qu'un groupe bancaire coopératif français, Crédit Mutuel Arkéa, semble être la cible d'un vol de cryptomonnaies à grande échelle dépassant 133 millions de dollars. Cette affirmation fait suite à deux jours de suivi des retraits de stablecoins sur plusieurs plateformes d'échange centralisées. Bien que la banque n'ait pas répondu publiquement, l'enquête met en lumière un risque croissant pour les institutions financières traditionnelles détenant des actifs crypto.

Chronologie de l'enquête

ZachXBT a d'abord tiré la sonnette d'alarme le 2 novembre, notant qu'une entité européenne anonyme avait perdu plus de 106 millions de dollars en USDC et USDT depuis plusieurs comptes d'échange. Une alerte de suivi le 3 novembre a ajouté 27 millions de dollars de retraits supplémentaires, certains intervenant après l'avertissement initial. Dans une mise à jour ultérieure, ZachXBT a identifié l'institution touchée comme étant Crédit Mutuel Arkéa, une banque coopérative disposant d'environ 235 milliards de dollars d'actifs et d'un réseau d'environ 40 filiales, dont la banque en ligne Fortuneo.

Flux de fonds et traçage blockchain

Selon l'entreprise d'analyse blockchain Bitquery, 108,8 millions de dollars de USDC ont été déplacés depuis des comptes sur Kraken, Crypto.com et OKX au cours d'une période de 21 heures les 1er et 2 novembre. Bitquery a également rapporté que 62,98 millions de dollars de stablecoins ont été convertis en 27 553 ETH en environ quatre heures, suggérant des tentatives rapides de blanchiment. L'analyste a noté qu'au début de l'année, des émetteurs tels que Tether et Circle avaient gelé environ 2,9 milliards de dollars après le piratage de Binance, couvrant environ 45 % des fonds volés. En revanche, l'incident Arkéa semble avoir échappé à un gel immédiat, suscitant des appels à l'intervention des forces de l'ordre de l'UE.

Réaction réglementaire et sectorielle

ZachXBT a averti que le manque de divulgation formelle de l'incident aurait pu permettre le blanchiment de plus de 30 millions de dollars, des fonds qui auraient pu être gelés en vertu des réglementations de l'UE. Zach Pandl, directeur de la recherche chez Grayscale, a cité le piratage de Binance comme un catalyseur pour des pratiques de renforcement de la cybersécurité et a souligné l'importance des solutions de garde institutionnelles, telles que les ETP crypto basés aux États-Unis. BeInCrypto a contacté Crédit Mutuel Arkéa pour obtenir un avis ; une confirmation ajouterait une banque européenne régulée à la liste croissante des victimes de vols de cryptomonnaies de 2026.

Points à surveiller

Les observateurs surveilleront si les autorités françaises ou européennes initient une enquête et tentent de récupérer les actifs volés. Une analyse blockchain supplémentaire pourrait révéler une conversion supplémentaire des stablecoins volés en autres cryptomonnaies ou en monnaie fiduciaire. Enfin, l'incident pourrait inciter d'autres banques européennes à réévaluer leurs stratégies de garde crypto et à exiger des protocoles de sécurité plus stricts de la part de leurs partenaires d'échange.