04/11
Une première grande banque française victime d’une cyberattaque d’ampleur ? Ça en a tout l’air
Le groupe bancaire français Crédit Mutuel Arkéa est cité par un enquêteur spécialisé dans une affaire de détournement présumé de cryptomonnaies dépassant les 133 millions de dollars. Des transactions suspectes ont bien été retracées, mais leur lien avec la banque reste à confirmer.
Crédit Mutuel Arkéa serait-il victime d’un premier détournement massif de fonds en cryptomonnaies ? Ce 4 novembre, l’enquêteur indépendant ZachXBT a désigné le groupe bancaire français comme l’organisation qui aurait subi ces opérations, dont le montant dépasserait les 133 millions de dollars. L’incident, s’il est confirmé, serait “totalement inédit et très inquiétant“, indique le hacker éthique bien connu en France SaxX.
L’alerte avait été publiée deux jours plus tôt sur son canal Telegram, sans révéler l’identité de la victime présumée. ZachXBT évoquait alors plus de 106 millions de dollars de retraits suspects, avant de signaler 27 millions supplémentaires. Cette attribution doit toutefois être prise avec prudence : aucun élément public ne permet, à ce stade, de confirmer que Crédit Mutuel Arkéa serait bien l’établissement concerné. La société spécialisée Bitquery a de son côté analysé les mouvements financiers observés entre le 1er et le 3 novembre. Ses analystes indiquent avoir retracé 108,8 millions de dollars de retraits en USDC depuis des comptes hébergés sur trois plateformes : Kraken, Crypto.com et OKX.
Les fonds auraient été transférés vers quinze portefeuilles numériques, puis déplacés à nouveau pour une partie d’entre eux. Onze de ces portefeuilles avaient déjà reçu des transactions provenant des mêmes plateformes avant les opérations suspectes. Selon Bitquery, environ 61 millions de dollars se trouvaient encore sur Ethereum dans des portefeuilles associés à ces mouvements au 3 novembre. La société signalait également le gel d’environ 1,14 million de dollars en USDT par Tether.
Le mystère demeure
Ces analyses documentent des transactions, mais ne permettent pas d’en identifier les propriétaires ni de les rattacher à Crédit Mutuel Arkéa. L’origine des opérations demeure inconnue. Elles pourraient notamment résulter d’une compromission de comptes, d’un vol d’identifiants ou d’un accès non autorisé à des clés cryptographiques. Aucun scénario n’est toutefois établi. Par ailleurs, aucun élément public ne démontre qu’une intrusion aurait touché les systèmes informatiques de Crédit Mutuel Arkéa, ni que les comptes bancaires ou les données personnelles de ses clients seraient concernés.
En l’état, les transactions suspectes ont été documentées par des analystes, mais leur attribution à Crédit Mutuel Arkéa repose sur les affirmations de ZachXBT. Le lien entre la banque et ce possible détournement reste donc à établir. L’affaire a également attiré l’attention de la sénatrice Nathalie Goulet (UDI). Celle-ci a indiqué enquêter sur le sujet. Elle avait déjà demandé la création d’une mission parlementaire chargée d’étudier l’état des logiciels de protection des données. Son intérêt pour cette affaire pourrait ainsi donner une dimension supplémentaire aux questions soulevées par ce possible détournement. Contactée par divers acteurs, la banque n’a pour l’instant fait aucun commentaire.