La banque française Crédit Mutuel Arkéa confirme que des pirates ont sorti environ 100 millions d’euros de son propre compte pour les convertir en cryptomonnaies, tandis que le parquet de Paris ouvre une enquête

Le Crédit Mutuel Arkéa, groupe bancaire français établi près de Brest, a indiqué mercredi soir qu’une cyberattaque avait permis à des pirates d’envoyer des virements frauduleux depuis le propre compte de la banque vers d’autres banques ; l’argent a ensuite été converti en cryptomonnaies par l’intermédiaire de plateformes spécialisées, a rapporté l’AFP. La banque a évalué provisoirement la perte à environ 100 millions d’euros et a indiqué qu’une partie des fonds avait été bloquée.

La section de lutte contre la cybercriminalité du parquet de Paris a ouvert une enquête le même jour après le dépôt d’une plainte par le groupe, selon l’AFP. La banque a indiqué que les attaquants étaient passés par la plateforme d’un prestataire de services, et non par les comptes clients de ses fédérations ou de ses filiales, ni par sa banque en ligne Fortuneo, et elle a exclu toute erreur humaine. Personne n’a revendiqué l’attaque.

L’enquêteur blockchain ZachXBT avait signalé le vol le 2 novembre et estimé les pertes à plus de 133 millions de dollars, un chiffre qui pourrait selon lui augmenter, rapporte The Block. Il a retracé des USDC échangés contre de l’ether, des fonds acheminés par des plateformes d’échange instantané et une partie convertie en Monero, et a dit avoir un degré élevé de certitude que le groupe nord-coréen Lazarus n’en était pas à l’origine. La banque n’a pas confirmé son chiffre mais a indiqué que l’ordre de grandeur était juste.

Arkéa a indiqué que les avoirs des clients n’avaient pas été touchés et que le seul effet avait été un retard sur certains virements ; la quasi-totalité des opérations a repris dans la matinée. Elle a précisé que les montants en jeu ne menacent pas sa solidité financière. Le groupe fait état d’un total de bilan de 211,5 milliards d’euros et de plus de 5,8 millions de sociétaires et clients.