6,3 milliards de dollars chez Binance, plus de 100 millions d’euros au Crédit Mutuel Arkéa… Qui protège encore les clients ?
La Russie, évidemment ! Dès qu’une crise éclate, l’explication est presque devenue un réflexe : chercher la main de Moscou. Encore faudrait-il avoir des preuves. Et dans cette nouvelle série de cyberattaques spectaculaires. La piste documentée mène ailleurs : les autorités américaines et des spécialistes de la blockchain attribuent l’attaque contre Binance à des acteurs nord-coréens. Quant au Crédit Mutuel Arkéa, l’origine de l’attaque reste à déterminer. Deux affaires qui interrogent la robustesse des infrastructures financières, la sécurité des transactions et, surtout, la protection effective des clients.
Sale temps pour les cryptomonnaies, et désormais pour les banques traditionnelles
Il fut un temps où les cyberattaques massives semblaient surtout concerner les plateformes de cryptomonnaies, considérées comme plus exposées aux risques technologiques, opérationnels et de conservation des actifs.
Les banques traditionnelles pouvaient alors opposer leurs décennies d’expérience, leurs dispositifs de contrôle, leurs investissements informatiques et leurs réglementations prudentielles.
Les événements de ces derniers jours rappellent pourtant une évidence : les infrastructures financières, qu’elles soient bancaires ou fondées sur la blockchain, restent vulnérables aux défaillances humaines, techniques et organisationnelles.
Le 29 octobre 2026, Binance a subi un piratage d’une ampleur historique, portant sur environ 6,34 milliards de dollars d’actifs numériques.
Quelques jours plus tard, Crédit Mutuel Arkéa reconnaissait avoir été victime d’une attaque permettant la réalisation de transactions frauduleuses, pour un préjudice dont l’ordre de grandeur atteint une centaine de millions d’euros.
Deux établissements, deux modèles économiques et deux dispositifs de sécurité différents.
Mais une même interrogation : comment des acteurs capables de gérer quotidiennement des milliards peuvent-ils laisser des systèmes compromis autoriser des transferts aussi considérables ?
Binance : 6,34 milliards de dollars détournés en quelques heures
Dans la soirée du 29 octobre, vers 20 h 05 UTC, plusieurs portefeuilles opérationnels de Binance ont commencé à transférer des actifs numériques vers des adresses contrôlées par les attaquants.
L’opération a concerné différentes blockchains et plusieurs catégories d’actifs, notamment Bitcoin, XRP, Solana, Optimism et Ethereum.
Parmi les mouvements recensés figurent 18 270 bitcoins, 233,46 millions de XRP, environ 970 500 SOL et 44,2 millions de tokens OP.
Au total, Binance estime à 6,34 milliards de dollars la valeur des actifs touchés par l’attaque.
Ce montant en fait l’un des plus importants détournements jamais enregistrés dans l’univers des cryptomonnaies.
Comment une telle attaque a-t-elle été possible ?
Les premières conclusions publiées par Binance décrivent une opération sophistiquée, préparée sur plusieurs mois.
Les attaquants auraient combiné ingénierie sociale, compromission de postes informatiques, logiciels malveillants et exploitation d’autorisations internes.
Une étape essentielle aurait consisté à piéger un ingénieur logiciel au moyen d’un faux processus de recrutement.
Sous couvert d’un exercice technique demandé lors d’un entretien d’embauche, un programme malveillant aurait été introduit dans son environnement informatique.
Les attaquants auraient ensuite progressé dans l’infrastructure interne jusqu’à accéder à un service participant à la signature des transactions des portefeuilles.
L’utilisation d’autorisations associées au mécanisme EIP-7702 sur Ethereum aurait également compliqué les procédures d’urgence.
Ainsi, même après la suspension des retraits ordinaires, certaines autorisations malveillantes déjà établies sur la blockchain pouvaient encore permettre le déplacement de fonds.
L’incident démontre que la sécurité d’une plateforme ne dépend pas uniquement de la protection des clés privées.
Elle dépend également de l’ensemble des outils, prestataires, collaborateurs et mécanismes d’autorisation qui entourent les transactions.
Qui est responsable ?
Contrairement à l’hypothèse russe évoquée ironiquement en introduction, les investigations publiques pointent vers la Corée du Nord.
La société spécialisée Chainalysis attribue l’attaque au groupe TraderTraitor, associé aux opérations cybercriminelles nord-coréennes.
Binance indique également que les conclusions du FBI désignent la République populaire démocratique de Corée.
Il ne s’agit donc pas d’une simple supposition géopolitique, mais d’une attribution technique avancée par plusieurs acteurs spécialisés, même si la détermination judiciaire complète des responsabilités demeure un processus distinct.
Qui supportera les pertes ?
C’est le point central pour les détenteurs de cryptomonnaies.
Binance s’est engagé à supporter financièrement les pertes liées au piratage plutôt qu’à les répercuter sur ses utilisateurs.
La plateforme a annoncé la mobilisation de ses ressources financières, notamment de son dispositif SAFU, afin de reconstituer les actifs concernés.
Dans sa communication du 3 novembre, Binance indiquait que 98 % des actifs touchés avaient déjà été reconstitués dans ses réserves et que 2,85 milliards de dollars d’actifs avaient été gelés ou interceptés.
Attention toutefois : des fonds gelés ne sont pas nécessairement définitivement récupérés. De même, la reconstitution des réserves au bénéfice des clients ne signifie pas que la perte économique nette de Binance est déjà connue.
Le coût définitif dépendra des récupérations, des restitutions et des conséquences opérationnelles de l’attaque.
Pour les utilisateurs, la protection annoncée apparaît donc significative, mais elle repose sur la capacité de la plateforme à tenir ses engagements.
Le véritable test de la solidité d’un intermédiaire financier n’est pas seulement sa capacité à empêcher une fraude, mais également sa capacité à absorber les pertes lorsqu’elle survient.
Crédit Mutuel Arkéa : plus de 100 millions d’euros détournés au sein d’un groupe bancaire français
L’affaire Crédit Mutuel Arkéa présente une caractéristique particulièrement préoccupante : elle touche une institution bancaire traditionnelle, soumise à des exigences réglementaires et prudentielles particulièrement strictes.
L’attaque, révélée au début du mois de novembre, a été repérée notamment grâce aux investigations de l’analyste blockchain ZachXBT.
Celui-ci avait initialement identifié des mouvements suspects portant sur plus de 106 millions de dollars depuis plusieurs comptes ouverts sur des plateformes centralisées.
Des investigations complémentaires lui auraient permis d’identifier environ 27 millions de dollars supplémentaires.
Le total des mouvements observés atteignait ainsi près de 133 millions de dollars, soit environ 118 millions d’euros.
D’autres estimations médiatiques ont évoqué un préjudice supérieur, pouvant atteindre 150 millions d’euros.
Crédit Mutuel Arkéa a toutefois précisé qu’il ne confirmait pas ces montants, tout en reconnaissant leur ordre de grandeur.
À la date du 5 novembre, la perte financière définitive n’est donc pas établie.
Une attaque passée par un prestataire externe
Contrairement aux premières informations désignant Fortuneo comme point d’entrée, Crédit Mutuel Arkéa a apporté une clarification officielle.
Selon le groupe, les attaquants ont utilisé la plateforme d’un prestataire externe pour atteindre directement son environnement bancaire.
Ils ont ensuite exploité un compte propre de Crédit Mutuel Arkéa pour effectuer des transactions frauduleuses vers d’autres établissements.
Les fonds auraient pu être convertis ultérieurement en cryptomonnaies, notamment au moyen de plateformes spécialisées.
Des mouvements en stablecoins, puis des conversions vers d’autres cryptoactifs, ont été signalés dans les investigations on-chain.
Le mécanisme exact reste cependant à établir.
Cette distinction est essentielle : l’incident ne démontre pas une défaillance de la blockchain ou un piratage des comptes clients de Fortuneo.
Il révèle surtout la vulnérabilité potentielle des connexions entre une institution bancaire et son écosystème de prestataires.
Les clients de Fortuneo sont-ils concernés ?
Crédit Mutuel Arkéa affirme que les avoirs de ses clients n’ont pas été affectés.
Les fonds détournés provenaient de comptes propres du groupe et non de comptes de particuliers.
Certaines opérations de virement ont néanmoins été différées en raison des mesures de sécurité mises en œuvre.
Le groupe précise avoir contenu l’incident, renforcé ses contrôles et informé les autorités compétentes.
Sur le plan financier, la banque considère que les montants concernés ne remettent pas en cause sa solidité.
Cette communication est importante pour éviter toute confusion entre un préjudice subi par l’établissement et une perte directement supportée par les déposants.
Elle n’efface cependant pas la question fondamentale de la sécurité des infrastructures de paiement.
Lorsqu’un attaquant peut exploiter un environnement bancaire pour déplacer une centaine de millions d’euros, le sujet dépasse largement le seul montant de la perte.
Il concerne la gouvernance des accès, les contrôles des transactions exceptionnelles, les habilitations des prestataires et la capacité de détection des flux anormaux.
Deux attaques, une même faiblesse : la confiance excessive dans les accès autorisés
Les affaires Binance et Crédit Mutuel Arkéa ne reposent pas sur des mécanismes identiques.
Elles présentent néanmoins un point commun majeur : l’exploitation d’accès à des infrastructures sensibles.
Dans le cas de Binance, les attaquants auraient compromis des environnements internes et des mécanismes de signature de transactions.
Dans celui de Crédit Mutuel Arkéa, l’accès à un prestataire externe aurait permis d’atteindre directement les systèmes concernés.
La problématique n’est donc pas seulement celle des pirates informatiques.
Elle concerne aussi la conception des dispositifs de sécurité.
Pourquoi certaines autorisations permettent-elles le déplacement de montants aussi importants ? Quels contrôles indépendants sont appliqués avant l’exécution ? Comment sont surveillées les transactions inhabituelles ? Et quels mécanismes permettent de bloquer immédiatement un flux suspect ?
Pour les banques, les plateformes de cryptomonnaies et leurs prestataires technologiques, ces incidents devraient renforcer les exigences relatives aux contrôles d’accès, à la séparation des fonctions, à la surveillance des transactions et aux procédures de crise.
La cybersécurité est désormais une composante centrale de la gestion des risques financiers.
Et les assurances dans tout cela ? Quand la protection se heurte au contrat
Ces événements invitent également à regarder la protection financière sous un autre angle.
Le 17 et le 18 octobre 2026, des violences urbaines ont provoqué d’importantes dégradations dans de nombreux commerces français.
Vitrines détruites, locaux endommagés, marchandises perdues, fermetures temporaires : pour certaines petites entreprises, les conséquences peuvent représenter plusieurs mois d’activité, voire menacer leur survie.
Et lorsqu’arrive le moment de l’indemnisation, les entrepreneurs découvrent parfois la complexité réelle de leurs garanties.
Prenons un exemple : 50 000 EUR de dommages subis, mais seulement 5 000 EUR effectivement indemnisés.
Il s’agit ici d’un exemple illustratif, et non d’une statistique vérifiée concernant les sinistres du 17 octobre.
Dans un tel scénario, l’entreprise supporterait 45 000 EUR de reste à charge.
Elle aurait payé ses cotisations d’assurance, subi des dégradations dont elle n’est pas responsable et devrait encore financer l’essentiel de la remise en état.
À quoi sert une assurance si, au moment où l’assuré en a le plus besoin, elle ne couvre qu’une fraction de son préjudice ?
La réponse juridique tient aux contrats : exclusions, franchises, plafonds, limites de garantie et nature des dommages couverts.
Mais la question économique et commerciale demeure.
Les assurés comprennent-ils réellement le niveau de protection qu’ils achètent ?
Et cette protection est-elle adaptée aux risques auxquels ils sont aujourd’hui exposés ?
Depuis la loi de finances pour 2026, un dispositif spécifique de garantie contre les dommages résultant d’émeutes a été instauré. Son application concrète dépend toutefois des conditions légales, des contrats concernés et des modalités de qualification des événements.
Plusieurs assureurs, dont AXA France, ont par ailleurs annoncé des mesures exceptionnelles d’accompagnement à la suite des violences d’octobre.
La critique ne peut donc être généralisée indistinctement à toutes les compagnies.
Elle concerne néanmoins la lisibilité, l’étendue et l’efficacité des garanties, particulièrement lorsque l’indemnisation laisse subsister des pertes économiques importantes.
À qui la faute ? Aux pirates, aux établissements, aux assureurs ou aux pouvoirs publics ?
La responsabilité pénale des attaques appartient d’abord à ceux qui les organisent et les exécutent.
Mais la responsabilité économique ne s’arrête pas à l’identification des auteurs.
Les établissements financiers ont l’obligation de protéger leurs infrastructures, de maîtriser leurs risques opérationnels et de surveiller leurs prestataires.
Les plateformes de cryptomonnaies doivent assurer la sécurité des actifs qui leur sont confiés et la robustesse de leurs mécanismes de conservation.
Les assureurs doivent proposer des garanties clairement définies et appliquer loyalement les contrats souscrits.
Les pouvoirs publics et les superviseurs doivent veiller à l’efficacité des règles de sécurité et des mécanismes de protection.
La multiplication des incidents pose ainsi une question plus large : la sophistication croissante des services financiers s’accompagne-t-elle réellement d’une amélioration équivalente de leur sécurité ?
Il serait trop facile d’expliquer chaque défaillance par l’existence de pirates toujours plus performants.
Les cybercriminels évoluent, certes. Mais les infrastructures, les contrôles et les organisations doivent évoluer également.
Green Finance : des milliards sous gestion, mais combien pour la sécurité ?
Ces affaires mettent en lumière une contradiction profonde du système financier contemporain.
Jamais les technologies de paiement, de conservation et de transfert de capitaux n’ont permis de déplacer aussi rapidement des montants considérables.
Mais cette efficacité opérationnelle crée également une exposition nouvelle : lorsqu’une infrastructure critique est compromise, les pertes potentielles peuvent se matérialiser en quelques minutes.
La digitalisation des services financiers ne peut donc être considérée uniquement comme un facteur de productivité ou de réduction des coûts.
Elle doit être accompagnée d’investissements proportionnés dans la sécurité, la résilience opérationnelle, la surveillance des tiers et la protection des utilisateurs.
Pour les investisseurs et les établissements financiers, la cybersécurité devient un enjeu majeur de gouvernance.
Pour les assurés, les événements récents rappellent l’importance de connaître précisément la nature des garanties souscrites et les limites de leur indemnisation.
Et pour les régulateurs, ces incidents posent une question essentielle : les dispositifs actuels de contrôle et de supervision permettent-ils de détecter suffisamment tôt les failles susceptibles de provoquer des pertes systémiques ?
Chercher les responsables d’une attaque est indispensable. Mais comprendre pourquoi elle a pu produire de tels dommages l’est tout autant.
La Russie, la Corée du Nord ou n’importe quel autre responsable présumé ne doivent pas devenir des explications dispensant les institutions de rendre des comptes sur leurs propres mécanismes de sécurité.
Car derrière les milliards détournés, il existe une réalité beaucoup plus simple.
Le client confie son argent à un établissement financier pour qu’il soit protégé. Il paie une assurance pour être indemnisé lorsqu’un risque couvert se réalise.
La confiance ne devrait pas reposer sur la seule promesse de protection. Elle devrait pouvoir être mesurée à son efficacité lorsque survient la crise.
Green Finance — 5 novembre 2026
À lire aussi : Midterms 2026 : Trump perd le Congrès
