Crédit Mutuel Arkéa confirme une cyberattaque liée à un vol de cryptos de 133 millions de dollars par ZachXBT
Crédit Mutuel Arkéa a confirmé avoir été visé par une cyberattaque ayant permis des opérations frauduleuses, au lendemain des accusations publiées par l'enquêteur onchain ZachXBT, qui l'avait désignée comme la victime présumée d'un vol de cryptoactifs de plus de 133 millions de dollars. La banque française assure que l'incident est désormais sous contrôle et que les actifs des clients n'ont pas été touchés.
Dans un communiqué transmis à Decrypt mercredi, le groupe a indiqué que "l'incident est clos et maintenant sous contrôle", ajoutant que les opérations reprenaient progressivement après le renforcement des mesures de sécurité. Crédit Mutuel Arkéa précise que l'attaque a seulement retardé l'exécution de certains virements, sans dire combien d'argent a été pris ni confirmer des pertes liées aux cryptomonnaies.
La banque ne mentionne pas non plus de montant précis, tout en estimant que les sommes concernées sont encore en cours d'évaluation. Selon sa traduction, elles ne sont "en tout état de cause pas de nature à remettre en question la solidité et la santé financière du groupe". L'établissement dit avoir informé les autorités de supervision compétentes dès la détection de l'attaque et avoir suspendu temporairement certaines transactions par précaution afin d'empêcher de nouveaux mouvements frauduleux.
Crédit Mutuel Arkéa a également mis en garde ses clients contre des tentatives de phishing, ces fraudes visant à soutirer des informations sensibles en se faisant passer pour un acteur légitime. L'enquêteur ZachXBT affirme pour sa part que l'attaque s'est déroulée sur plusieurs jours.
Les accusations de ZachXBT
Sur Telegram, mardi, ZachXBT a écrit : "Disclosing the EU financial institution exploited for $133M+ is allegedly Credit Mutuel Arkea, a French bank with $235B in assets". Il a ajouté : "The attack on the bank occurred for multiple days. I suspect the amount stolen is larger when accounting for OTC activity."
Dans un premier message publié lundi, il avait évoqué une entité non nommée dans l'Union européenne ayant pu perdre plus de 106 millions de dollars depuis des comptes ouverts sur plusieurs plateformes d'échange de cryptomonnaies le 1er novembre. Il affirmait alors que les fonds avaient été retirés en USDC et USDT, puis convertis en ETH, transférés via des services instantanés, partiellement transformés en Monero et bridgés sur plusieurs chaînes.
Mardi, il a dit avoir identifié 27 millions de dollars supplémentaires de retraits, portant le total à plus de 133 millions de dollars, et a publié quatre adresses Ethereum qu'il juge liées au vol. Il a aussi écrit : "My working theory is a large financial institution in Western Europe was exploited and it's currently being covered up", accusant l'institution de ne pas avoir effectué de "proper incident disclosure".
ZachXBT précise ne pas savoir comment la banque a été identifiée ni comment l'attaquant a obtenu l'accès aux comptes d'échange. Il ajoute que l'auteur présumé reste inconnu, tout en disant pouvoir affirmer "with a high degree of confidence it is NOT Lazarus Group", sur la base de plusieurs indices de blanchiment.
