Crédit Mutuel Arkéa frappé par une cyberattaque : 118 millions d’euros détournés via les cryptomonnaies

Le groupe bancaire breton a confirmé une intrusion informatique qui aurait permis de transférer plus de 100 millions de dollars depuis des comptes liés à des plateformes de crypto‑actifs. Selon les premières estimations, le préjudice pourrait atteindre environ 118 millions d’euros.

Comment les fonds ont été déplacés

L’enquête a été déclenchée par ZachXBT, un analyste indépendant spécialisé dans le suivi des transactions blockchain. Dès le 2 novembre, il a repéré des retraits suspects dépassant 106 millions de dollars depuis des comptes associés à des échanges comme Kraken, Crypto.com et OKX. Les montants ont ensuite été convertis en stablecoins, puis en Ether et en Monero, une cryptomonnaie réputée pour son anonymat. Cette chaîne de conversions rend le suivi des flux très difficile, surtout après le passage au Monero. En totalisant les mouvements détectés, ZachXBT a porté son estimation à plus de 133 millions de dollars, ce qui correspond à peu près à 118 millions d’euros au taux de change actuel.

Réaction du groupe Arkéa

Crédit Mutuel Arkéa a déclaré que l’incident était « aujourd’hui maîtrisé » et qu’aucune perte financière n’avait été répercutée sur ses clients. La banque a immédiatement suspendu certaines opérations de virement et a informé la Banque de France, comme le rapporte le Télégramme de Brest. Quelques usagers ont signalé, le 4 novembre, des difficultés à effectuer des virements depuis les applications mobiles du groupe. La banque assure que le service reprendra dès que les vérifications de sécurité seront terminées et que les mesures correctives auront été validées par les autorités compétentes.

Ce qui reste flou

Ni la nature exacte de la faille exploitée, ni le périmètre des comptes concernés n’ont été détaillés publiquement. De même, les mesures techniques mises en place pour renforcer les contrôles d’accès n’ont pas été décrites, ce qui alimente les interrogations quant à la capacité du groupe à prévenir de nouvelles intrusions, notamment celles qui utilisent les cryptomonnaies comme vecteur de blanchiment. L’absence d’informations précises rend difficile d’évaluer le risque résiduel pour les clients qui utilisent les services de paiement en ligne du groupe.

Implications pour les clients et le secteur bancaire

L’affaire souligne la vulnérabilité des institutions financières face aux attaques qui combinent techniques traditionnelles et utilisation de la blockchain. Même si le groupe assure que les clients ne subissent pas de perte directe, le simple fait de devoir suspendre les virements impacte la confiance et la fluidité des services. Pour les utilisateurs de crypto‑actifs, le cas rappelle que les échanges de stablecoins vers des monnaies anonymes constituent une étape courante dans les opérations de détournement.

Les autorités de régulation surveillent de plus en plus ce type de scénario, où les cybercriminels profitent de la rapidité et de la pseudo‑anonymat des réseaux décentralisés. Le signal envoyé par cette attaque pourrait inciter d’autres banques à réexaminer leurs protocoles de détection des flux inhabituels, notamment en intégrant des outils d’analyse blockchain dans leurs systèmes de prévention des fraudes.

En attendant, les clients d’Arkéa sont invités à rester vigilants, à vérifier l’authenticité des notifications de la banque et à signaler tout comportement inhabituel sur leurs comptes. La situation reste à suivre de près, surtout si de nouvelles informations sur l’ampleur réelle du préjudice ou sur les mesures correctives sont publiées.