De Fortuneo aux stablecoins : la chronologie d'un blanchiment massif
Tout commence le 1er novembre. Selon Bitquery, plus de 100 M$ sont retirés en stablecoins en l'espace de 21 heures. Le 2 novembre, l'enquêteur on-chain @ZachXBT publie une première alerte : le montant dépasse alors 106 M$. Le 3 novembre, 27 M$ supplémentaires s'évaporent. Ce n'est que le 4 novembre qu'Arkéa est nommément désigné, avant de confirmer l'incident dans la journée.
Selon le journaliste @gregory_raymond, les virements seraient partis de Fortuneo, la filiale bancaire en ligne du groupe, vers des comptes crypto ouverts sous de fausses identités. En clair : il ne s'agit pas d'un vol de crypto à proprement parler, mais d'euros convertis en stablecoins après avoir transité par des comptes frauduleux. Le vecteur d'attaque reste bancaire, la crypto n'est que le canal de sortie.
Au total, @ZachXBT chiffre le montant blanchi à plus de 133 M$, soit environ 118 M€. Pour donner l'échelle : selon Frandroid, cela représente à peu près un quart du bénéfice net 2025 d'Arkéa, estimé à 450 M€.
Ce qu'Arkéa dit et ce qu'il ne dit pas
La banque reconnaît des "opérations frauduleuses" et qualifie l'incident de maîtrisé. Elle s'engage à ce que ses clients ne subissent aucune conséquence financière. Certains virements restent toutefois suspendus, sans qu'Arkéa précise ni leur nombre ni leur montant.
Ce que la banque ne dit pas : le montant exact des fonds concernés. Les 133 M$ avancés par @ZachXBT ne sont pas confirmés officiellement par l'établissement. La communication reste volontairement vague sur l'ampleur réelle du préjudice, ce qui tranche avec la précision de la chronologie reconstituée on-chain.
L'affaire illustre une vulnérabilité structurelle des banques en ligne : la rapidité des virements, conçue pour fluidifier l'expérience client, devient un levier d'exfiltration massive dès lors que les contrôles d'identité sont contournés. Fortuneo, comme toute néobanque ou filiale digitale, opère avec des délais de traitement comprimés qui laissent peu de marge pour détecter des flux anormaux en temps réel. Notre guide sécurité crypto revient sur les mécanismes de protection à connaître face à ce type de vecteur d'attaque hybride.
Pourquoi c'est important pour vos actifs
- $CRO▼ Baissier
Sens qualitatif, sans prévision de prix. Source : nos modèles de corrélation historique.
Ce type d'incident touche d'abord les actifs directement liés au protocole ou à l'entité visée. Selon nos modèles de corrélation historique, une défiance peut se propager aux projets comparables, notamment CRO (Cronos), dont l'écosystème est exposé à la perception de risque sur les passerelles entre finance traditionnelle et stablecoins. Le marché large et le Bitcoin ne sont affectés que si les montants atteignent une dimension systémique. La nuance centrale : quand un établissement garantit publiquement l'indemnisation de ses clients, comme Arkéa le fait ici, le retour des capitaux vers les actifs concernés intervient souvent plus vite que lors d'exploits non couverts.
