ZachXBT désigne la banque française Crédit Mutuel Arkéa comme victime présumée d'un vol de cryptomonnaies de 133 M$

L'enquêteur onchain ZachXBT a désigné le groupe bancaire français Crédit Mutuel Arkéa comme la victime présumée d'un vol de cryptomonnaies de plus de 133 millions de dollars.

« Divulguer l'institution financière de l'UE exploitée pour 133 M$+ est, selon les allégations, Credit Mutuel Arkea, une banque française avec 235 Md$ d'actifs », a écrit ZachXBT sur sa chaîne Telegram mardi. « L'attaque contre la banque s'est produite pendant plusieurs jours. Je soupçonne que le montant volé est plus important si l'on tient compte de l'activité de gré à gré. »

Crédit Mutuel Arkéa n'a pas publiquement confirmé de vol. Decrypt a contacté la banque pour obtenir un commentaire.

Le groupe bancaire mutualiste se préparait à se lancer dans les cryptomonnaies. En mai, le journal financier français L'Agefirapportait qu'il avait demandé une licence au titre de MiCA, le règlement européen sur les cryptomonnaies, afin d'offrir des services de cryptomonnaies à ses clients particuliers et de les fournir en marque blanche via sa division Arkéa Banking Services.

ZachXBT avait d'abord signalé le vol présumé lundi, déclarant qu'une entité non nommée de l'Union européenne pourrait avoir perdu plus de 106 millions de dollars depuis des comptes sur plusieurs plateformes d'échange de cryptomonnaies le 1er novembre. Les fonds ont été retirés en USDC et USDT, a-t-il déclaré dans son message initial, et l'attaquant a ensuite échangé des USDC contre des ETH, déplacé les fonds via des échanges instantanés, converti une partie en cryptomonnaie de confidentialité Monero et effectué des ponts entre plusieurs chaînes.

Predict·Crypto

Prochain mouvement de l'Ethereum : pompe vers 3 000 $ ou chute vers 1 500 $ ?

48%52%

3 000 $1 500 $

154,56 K$volume

HITOuvert jusqu'à résolution

Ouvert jusqu'à résolution

Dans une mise à jour plus tôt mardi, il a déclaré avoir identifié 27 millions de dollars supplémentaires de retraits d'échanges effectués par l'attaquant, portant le total à plus de 133 millions de dollars, et que certains de ces retraits ont eu lieu après sa divulgation initiale. Il a également publié quatre adresses Ethereum qu'il a déclaré être liées au vol.

« Ma théorie de travail est qu'une grande institution financière d'Europe occidentale a été exploitée et que l'affaire est actuellement étouffée », a écrit ZachXBT à l'époque, l'accusant de ne pas avoir procédé à une « divulgation appropriée de l'incident » et d'avoir ainsi empêché les forces de l'ordre de geler environ 30 millions de dollars de fonds volés.

Il n'a pas précisé comment il avait identifié la banque, ni comment l'attaquant avait obtenu l'accès à ses comptes d'échange.

L'allégation intervient quelques jours après le piratage de 6,3 milliards de dollars de Binance, le plus grand vol de cryptomonnaies jamais enregistré, que le FBI a attribué à des pirates nord-coréens. ZachXBT a déclaré que l'attaquant du vol présumé dans l'UE reste non identifié, mais qu'il pouvait affirmer « avec un haut degré de confiance qu'il ne s'agit PAS du groupe Lazarus », le collectif de pirates nord-coréens, « sur la base de multiples indicateurs de blanchiment ».