Le groupe bancaire Crédit Mutuel Arkéa, dont le siège est situé au Relecq-Kerhuon (29), a été victime d’un détournement de plus de 133 millions de dollars (118 millions d’euros). La fraude a été rendue publique par ZachXBT, enquêteur indépendant spécialisé dans le traçage de fonds sur les blockchains. « L’équivalent de 133 millions de dollars aurait été sorti de la banque par des hackers, puis acheminé vers de multiples comptes ouverts sur des plateformes d’échange crypto », indique également le journaliste spécialisé Grégory Raymond, sur X.
En clair, de l’argent a été sorti de la banque, puis transformé en cryptomonnaie. Selon des informations du Télégramme, la Banque de France a été notifiée par Arkea de la situation.
Ce mercredi, il est impossible d’effectuer certains virements dans les applications de la banque.
🔴 Grosse info : Crédit Mutuel Arkéa (@cmarkea) victime d’une fraude d'au moins 133 millions de dollars, blanchis en cryptos L'information a été révélée dans la nuit par l'enquêteur onchain @ZachXBT 👉 Je travaille sur cette affaire depuis hier, voici ce que j'ai réuni : L'équivalent de 133 millions de dollars auraient été sortis de la banque par des hackers, puis acheminés vers de multiples comptes ouverts sur des plateformes d’échange crypto, dont @Cryptocom "Ce n’est pas de la crypto qui a été volée directement à la banque. C’est du fiat (monnaie traditionnelle, ndlr) qui aurait été sorti, puis changé en cryptos pour permettre le blanchiment", m'a expliqué une source proche du dossier. Un tel procédé serait tout à fait inédit. Ma source décrit un réseau organisé, reposant sur de nombreux comptes de "mules". Contactée hier soir autour de 18h (heure de Paris) par mes soins, la banque n’a pas souhaité faire de commentaire. "À ce stade, nous ne sommes pas en mesure de confirmer ces informations", m'a-t-elle répondu. Étant donné que rien n'était encore vérifié et que le nom de la banque n'était pas connu publiquement, j'ai préféré ne rien publier. Selon ma source anonyme, Crédit Mutuel Arkéa aurait compris tardivement qu’elle était concernée et aurait été "complètement dépassée". Un délai qui serait lourd de conséquences : en l’absence de confirmation officielle par la banque, les plateformes et les émetteurs de stablecoins n’auraient pas pu bloquer les fonds à temps. Dimanche, ZachXBT avait déjà signalé des retraits de plus de 106 millions de dollars en USDC et en USDT au détriment d’une "entité européenne non identifiée", avant de relever son estimation à 133 millions ce mardi. Une partie des retraits est intervenue après sa première alerte. D’après son analyse, l’auteur convertit les stablecoins en ETH, passe par des services d’échange instantané (WellWallet, Kyrrex) puis échange les fonds contre du Monero (XMR), conçu pour rendre les transactions intraçables. ZachXBT écarte "avec un haut degré de confiance" la piste du groupe nord-coréen Lazarus. Il estime enfin que plus de 30 millions de dollars auraient pu être gelés si l’incident avait été déclaré rapidement.
— Grégory Raymond (@gregory_raymond) November 4, 2026
« Aucune conséquence financière » pour les clients, selon Arkea
Dans la matinée, Crédit Mutuel Arkéa a confirmé avoir été « victime d’une attaque ayant permis la réalisation d’opérations frauduleuses » et que « cet incident est aujourd’hui maîtrisé ». « Nous tenons à rassurer l’ensemble de nos clients : cet incident n’a aucune conséquence financière pour eux. Leurs intérêts sont pleinement protégés. Dès la détection de cette attaque, nos équipes se sont immédiatement mobilisées et ont pris, par mesure de précaution, la décision de suspendre temporairement certaines transactions afin de sécuriser les opérations et de prévenir tout nouveau mouvement frauduleux. La reprise de ces opérations interviendra rapidement, dans des conditions de sécurité optimales, dès lors que les dernières vérifications et mesures de sécurisation auront été réalisées », a indiqué le groupe dans un communiqué
17h17, l'éco
L’actualité économique, tous les jours en semaine à 17H17
Arkéa regroupe les fédérations Crédit Mutuel de Bretagne et Crédit Mutuel du Sud-Ouest.