🔴 Grosse info : Crédit Mutuel Arkéa (
@cmarkea) victime d’une fraude d'au moins 133 millions de dollars, blanchis en cryptos
L'information a été révélée dans la nuit par l'enquêteur onchain
@ZachXBT
👉 Je travaille sur cette affaire depuis hier, voici ce que j'ai réuni :
L'équivalent de 133 millions de dollars auraient été sortis de la banque par des hackers, puis acheminés vers de multiples comptes ouverts sur des plateformes d’échange crypto, dont
@Cryptocom
"Ce n’est pas de la crypto qui a été volée directement à la banque. C’est du fiat (monnaie traditionnelle, ndlr) qui aurait été sorti, puis changé en cryptos pour permettre le blanchiment", m'a expliqué une source proche du dossier.
Un tel procédé serait tout à fait inédit.
Ma source décrit un réseau organisé, reposant sur de nombreux comptes de "mules".
Contactée hier soir autour de 18h (heure de Paris) par mes soins, la banque n’a pas souhaité faire de commentaire.
"À ce stade, nous ne sommes pas en mesure de confirmer ces informations", m'a-t-elle répondu.
Étant donné que rien n'était encore vérifié et que le nom de la banque n'était pas connu publiquement, j'ai préféré ne rien publier.
Selon ma source anonyme, Crédit Mutuel Arkéa aurait compris tardivement qu’elle était concernée et aurait été "complètement dépassée".
Un délai qui serait lourd de conséquences : en l’absence de confirmation officielle par la banque, les plateformes et les émetteurs de stablecoins n’auraient pas pu bloquer les fonds à temps.
Dimanche, ZachXBT avait déjà signalé des retraits de plus de 106 millions de dollars en USDC et en USDT au détriment d’une "entité européenne non identifiée", avant de relever son estimation à 133 millions ce mardi.
Une partie des retraits est intervenue après sa première alerte.
D’après son analyse, l’auteur convertit les stablecoins en ETH, passe par des services d’échange instantané (WellWallet, Kyrrex) puis échange les fonds contre du Monero (XMR), conçu pour rendre les transactions intraçables.
ZachXBT écarte "avec un haut degré de confiance" la piste du groupe nord-coréen Lazarus.
Il estime enfin que plus de 30 millions de dollars auraient pu être gelés si l’incident avait été déclaré rapidement.