Community Trust ScoreProbablement Réel
Crédit Mutuel Arkéa a déclaré que presque toutes les opérations avaient repris le 4 novembre à la suite d’une cyberattaque qui a permis des transactions frauduleuses de cryptomonnaies depuis le compte propre de la banque. L’incident a causé des retards sur certains virements clients, mais la banque a décrit la situation comme contenue et a confirmé que les avoirs des clients n’avaient pas été affectés.
La banque précise le vecteur d’attaque
Dans une clarification publiée le 4 novembre, la banque a expliqué que les attaquants avaient accédé à ses systèmes via la plateforme d’un prestataire de services. Depuis là-bas, ils ont initié des transactions envoyant de l’argent vers d’autres banques. Arkéa a noté que ces virements ont pu ensuite permettre la conversion des fonds en cryptomonnaie via des plateformes spécialisées, bien que la banque n’ait pas confirmé que cette conversion ait eu lieu ni lié ses virements spécifiques à des portefeuilles crypto particuliers.
La banque a explicitement nié que l’attaque soit entrée par Fortuneo, sa filiale de banque en ligne. Elle a également déclaré que les comptes clients n’avaient pas été utilisés dans l’incident. Arkéa a décrit sa réponse initiale comme impliquant des suspensions préventives des transactions, suivies d’une reprise progressive après des vérifications de sécurité et la mise en œuvre de mesures plus strictes. Le matin du 4 novembre, la banque a rapporté que presque toutes les opérations étaient de nouveau en ligne.
Impact financier et traçage on-chain
Arkéa a refusé de confirmer si 118 millions d’euros (133 millions de dollars) avaient été volés, validant uniquement l’ordre de grandeur des chiffres rapportés. La banque a déclaré que certains fonds avaient été bloqués et que des efforts de récupération supplémentaires étaient en cours, rendant prématuré de déclarer une perte financière définitive. Elle a ajouté que les sommes impliquées ne menaceraient pas sa solidité financière. La banque travaille actuellement avec les autorités judiciaires et policières pour déterminer l’origine et la méthode de l’attaque.
Séparément, la société d’analyse blockchain Bitquery a rapporté avoir tracé 108,8 millions de dollars de retraits en USDC depuis des portefeuilles qu’elle identifie comme appartenant à Kraken, Crypto.com et OKX. Ces retraits ont été envoyés à 15 adresses entre 12h25 UTC le 1er novembre et 09h09 UTC le 2 novembre, une fenêtre d’environ 21 heures. Bitquery a noté que deux de ces adresses sont liées au vol présumé via des portefeuilles intermédiaires ; en les excluant, le montant tracé est réduit à 95,7 millions de dollars.
Bitquery a souligné qu’elle ne peut pas voir les virements bancaires ou les comptes d’échanges, ce qui signifie qu’elle ne peut pas établir indépendamment la route depuis Arkéa vers l’écosystème de la cryptomonnaie ni identifier les propriétaires des comptes destinataires. Au 4 novembre, la société estimait que près de 42,6 millions de dollars restaient sur le réseau Ethereum dans des portefeuilles associés au vol présumé, principalement sous forme d’ETH. La société a examiné le réseau Ethereum en entier, mais a limité ses vérifications sur cinq autres réseaux aux paiements d’échange dirigés vers les mêmes 15 adresses.
Questions Fréquentes
Crédit Mutuel Arkéa a-t-elle confirmé le montant exact volé ?
Non, la banque a refusé de confirmer le chiffre spécifique de 118 millions d’euros (133 millions de dollars) et n’a validé que l’ordre de grandeur de la perte rapportée.
Qu’avez-vous tracé Bitquery sur la blockchain ?
Bitquery a tracé 108,8 millions de dollars de retraits en USDC vers 15 adresses les 1er et 2 novembre, bien qu’elle n’ait pas pu confirmer le lien avec les virements de la banque.
