Trois régions, un même risque de chaîne d’approvisionnement
Les attaques recensées en France, à Taïwan et en Corée du Sud ne forment pas nécessairement une campagne coordonnée. Elles révèlent toutefois une faiblesse commune : les systèmes d’un prestataire ou d’un fournisseur peuvent donner accès à des fonctions sensibles d’une banque ou d’un intermédiaire financier.
Crédit Mutuel Arkéa a reconnu qu’une attaque contre la plateforme d’un prestataire avait permis des opérations frauduleuses depuis un compte propre de la banque. L’établissement affirme qu’aucun client n’a subi de perte. Une enquête du parquet de Paris est en cours.
Des fonds bancaires convertis en stablecoins
Des analystes de Bitquery et ZachXBT ont suivi des retraits en USDC passant par plusieurs plateformes et de nombreux portefeuilles. Leurs estimations dépassent 100 millions de dollars, mais Arkéa n’a pas confirmé publiquement chaque flux ni le total exact. Il faut donc distinguer la reconnaissance de l’incident du chiffrage on-chain.
| Zone | Incident rapporté | Conséquence connue |
|---|---|---|
| France | Accès via un prestataire d’Arkéa | Fonds suivis en USDC ; clients annoncés indemnes |
| Taïwan | Faille du système de banque en ligne de SinoPac | 427 virements, environ 1,3 M$ ; clients remboursés |
| Corée du Sud | 40 incidents dans 37 sociétés | Environ 473 000 données exposées selon le régulateur |
Pourquoi la blockchain change l’après-attaque
La conversion en stablecoins accélère le déplacement transfrontalier des fonds, mais elle laisse aussi une trace publique. Les émetteurs, les exchanges et les enquêteurs peuvent identifier des adresses, geler certains actifs ou reconstruire les parcours. Cette visibilité ne garantit pas la récupération : elle transforme surtout la course entre attaquants et défenseurs.
Le contrôle des fournisseurs devient central
Les établissements doivent étendre leurs contrôles au-delà de leur propre infrastructure : segmentation des accès, authentification forte, limitation des privilèges, supervision des API et capacité de couper rapidement un partenaire compromis. Pour les investisseurs, ces incidents rappellent que le risque opérationnel ne s’arrête pas au bilan d’une banque ou d’un exchange.
