Vol de cryptomonnaies chez Crédit Mutuel Arkéa : les pertes dépassent 133 millions de dollars
Le groupe bancaire français Crédit Mutuel Arkéa a confirmé l’existence de transactions frauduleuses après que l’enquêteur spécialisé dans la blockchain ZachXBT l’a lié à un vol de cryptomonnaies présumé de plus de 133 millions de dollars. La banque n’a précisé ni le montant de ses pertes ni si les actifs dérobés étaient des monnaies fiduciaires ou des cryptomonnaies. Elle a indiqué que les clients étaient protégés, que certaines transactions avaient été suspendues temporairement et que les autorités avaient été informées. Le vol de cryptomonnaies visant Crédit Mutuel Arkéa fait toujours l’objet d’une enquête, et l’identité de l’attaquant reste inconnue.
Bitquery a suivi des retraits de 108,8 millions de dollars en USDC depuis Kraken, Crypto.com et OKX vers 15 portefeuilles, sur une période de 21 heures les 1er et 2 novembre. ZachXBT a ensuite identifié 27 millions de dollars supplémentaires de retraits sur des plateformes d’échange, portant le total présumé à plus de 133 millions de dollars. Le montant final pourrait être plus élevé si les transactions de gré à gré sont incluses. Les fonds ont transité par des centaines de portefeuilles et ont été acheminés via des plateformes d’échange instantané, Monero et des ponts inter-chaînes. La majeure partie des USDC a été convertie en ETH ; au 3 novembre, environ 61 millions de dollars se trouvaient encore sur Ethereum, dans des adresses liées à l’attaquant présumé.
Tether a gelé environ 1,14 million de dollars en USDT, tandis que Circle n’avait pas gelé les 2,53 millions de dollars restants en USDC au 2 novembre. Crypto.com a déclaré avoir bloqué les fonds liés à l’incident et que les fonds des clients restaient en sécurité. Selon ZachXBT, les indicateurs de blanchiment disponibles ne désignaient pas le Lazarus Group, lié à la Corée du Nord. Le vol de cryptomonnaies visant Crédit Mutuel Arkéa renforce les inquiétudes concernant la sécurité des plateformes d’échange, mais l’ampleur totale et le mode opératoire de l’incident ne sont pas encore confirmés.
Neutral
Aucun effet direct de l’incident sur le prix d’une quelconque cryptomonnaie n’a été confirmé. La conversion d’une grande partie des USDC volés en ETH pourrait générer de l’activité de trading, tandis qu’un blanchiment ou une liquidation ultérieurs pourraient accentuer la pression vendeuse sur l’ETH. Toutefois, le montant toujours lié à des adresses soupçonnées d’appartenir à l’attaquant ne prouve pas qu’une vente sur le marché a eu lieu, et les informations disponibles ne fournissent aucun élément attestant d’une évolution notable des conditions du marché de l’ETH. L’USDC et l’USDT sont des stablecoins ; les gels et mouvements de fonds signalés concernent donc davantage les contrôles et la sécurité des émetteurs qu’une modification durable de leur prix cible. Par le passé, des vols isolés ont pu susciter une prudence et une volatilité à court terme. Toutefois, en l’absence d’indices d’une contagion plus large ou de liquidations massives sur le marché, l’effet probable sur les prix des cryptomonnaies reste limité. Les traders devraient surveiller les mouvements on-chain et les communications des plateformes d’échange, tout en considérant comme incertain tout effet sur les prix.