Crédit Mutuel Arkéa confirme une cyberattaque ayant permis des opérations frauduleuses, ce 4 novembre 2026. La banque affirme maîtriser l’incident. Cependant, elle ne communique aucun montant de préjudice.

Les 133 millions de dollars évoqués, soit environ 118 millions d’euros dans la presse, restent une estimation. Ce chiffre ne constitue donc pas un bilan bancaire confirmé.

Sommaire : La confirmation d’Arkéa · Le traçage crypto · Mon avis

Cyberattaque Arkéa : ce que confirme la banque

Dans une réponse adressée directement à CoinDesk, Arkéa confirme des transactions frauduleuses. Son porte-parole assure que les clients ne subiront aucune conséquence financière. La banque indique également avoir suspendu temporairement certaines transactions et prévenu les autorités compétentes.

Toutefois, Arkéa ne précise ni le montant détourné ni la nature initiale des fonds : euros ou cryptomonnaies. La confirmation de l’attaque ne valide donc pas chaque détail des récits circulant en ligne.

Des mouvements crypto distincts du préjudice confirmé

De son côté, Bitquery publie son enquête technique. L’entreprise recense 108,8 millions de dollars d’USDC retirés de Kraken, Crypto.com et OKX en 21 heures. Ces mouvements datent des 1er et 2 novembre.

Ce périmètre diffère des 133 millions de dollars attribués à l’estimation de ZachXBT. Bitquery précise surtout que les données publiques ne révèlent ni les virements bancaires ni les titulaires des comptes d’échange.

Ainsi, le traçage ne prouve pas que ces portefeuilles appartenaient à Arkéa. Il ne suffit pas davantage à établir que les comptes des clients Fortuneo ont été vidés.

Comme dans notre lecture du rapport d’attaque de Binance, il faut distinguer le mécanisme établi des hypothèses. Chaque incident réclame ses propres preuves.

🔍 DUC, mon avis

Je retiens la confirmation bancaire, mais j’attends un bilan documenté avant de transformer une estimation en perte certaine. La blockchain éclaire le parcours des fonds ; elle ne raconte pas, seule, toute l’histoire bancaire.

✍️ DUC
Sources : CoinDesk ; Bitquery.