Fin de carrière express pour le scoop Fortuneo. Crédit Mutuel Arkéa a mis sa banque en ligne hors de cause dans la cyberattaque à plus de 133 millions de dollars que ZachXBT lui a attribuée dans la nuit. « Contrairement à ce qui a pu être écrit, aucune « entrée » ne s’est faite par Fortuneo », répond le groupe dans une FAQ publiée mercredi. Les pirates seraient passés par la plateforme d’un prestataire, puis par le compte propre d’Arkéa.

Ce que le communiqué de Crédit Mutuel Arkéa dit et tait

Le texte, daté de Brest, tient en une page. Selon le communiqué, l’incident est « clos et aujourd’hui maîtrisé » et les opérations font l’objet d’une « reprise progressive au cours de la matinée ».

Les clients n’auraient subi « aucune conséquence sur leurs avoirs », seulement « une exécution différée de certaines opérations de virement ». Arkéa dit s’être « rapproché des instances compétentes et de supervision » dès la détection et avoir suspendu certaines transactions par précaution.

Le montant reste « encore en cours d’évaluation ». Il ne serait « pas de nature à remettre en cause la solidité et la santé financière du Groupe », dont le bilan dépasse 211 milliards d’euros. Le nom de Fortuneo n’apparaît que dans le paragraphe de présentation, parmi la quarantaine de filiales.

La banque met aussi ses clients en garde contre les tentatives d’hameçonnage qui suivent ce genre d’affaire. Selon Actu17, une partie des virements restait impossible mercredi dans les applications du groupe.

Fortuneo hors de cause : le scénario de Grégory Raymond démenti par Arkéa

La piste Fortuneo venait de la presse, pas de la banque. Le journaliste Grégory Raymond avait détaillé sur X en fin de matinée un mode opératoire très précis. Les fraudeurs auraient émis des virements depuis Fortuneo en inscrivant eux-mêmes le nom du bénéficiaire, vers des comptes ouverts sous de fausses identités sur Kraken. Le Figaro affirmait de son côté que les fonds propres de Fortuneo avaient été ciblés. Le Journal du Coin avait relayé cette version dans la première mouture de cet article.

Arkéa a repris le récit à zéro dans sa FAQ du 4 novembre. « Les attaquants ont utilisé le compte propre de Crédit Mutuel Arkéa pour réaliser des transactions vers d’autres acteurs bancaires », écrit le groupe. Ils ne sont « pas passés par des comptes de clients de ses fédérations ni de ses filiales ». Le scénario avait pourtant tout pour circuler, avec un nom de banque en ligne connu du grand public, des fraudeurs qui remplissent eux-mêmes le champ bénéficiaire et Kraken en bout de chaîne. Il lui manquait juste une porte d’entrée chez Fortuneo, que la banque exclut en toutes lettres.

Les données on-chain, elles, ne disent rien de la porte d’entrée. Bitquery avait tracé 108,8 millions de dollars de retraits en USDC, dont près de 95 % depuis Kraken. Près de 98 % des fonds étaient sortis avant le 2 novembre à 23h10 UTC. ZachXBT les a ensuite suivis vers l’ether, puis vers Monero. Crypto.com a indiqué à CoinDesk avoir bloqué les fonds liés à l’incident qui transitaient par ses services. Arkéa ne nomme aucune plateforme et parle seulement d’un argent « potentiellement » converti « en crypto monnaie via des plateformes spécialisées ».

Le prestataire n’est pas nommé. Le groupe décrit une « attaque sophistiquée venant de l’extérieur » et dit travailler avec les autorités judiciaires et policières pour en établir le modus operandi. Sur le montant, il refuse de confirmer les 133 millions de dollars avancés par ZachXBT (environ 118 millions d’euros) et se contente de « valider l’ordre de grandeur ».

La Banque de France a refusé de commenter auprès de l’AFP. L’affaire tombe alors que les banques françaises sont déjà sous pression face aux cyberattaques assistées par IA. Arkéa indique qu’une partie des fonds a pu être bloquée et que « d’autres actions sont en cours afin de les recouvrer ».

L’article Cyberattaque Crédit Mutuel Arkéa : Fortuneo hors de cause, le groupe dément la presse est apparu en premier sur Journal du Coin.

💾

Silence breton. Depuis lundi, l’enquêteur on-chain ZachXBT traquait une « institution financière européenne » délestée de 106 millions de dollars en stablecoins. Il a mis un nom dessus sur Telegram ce mercredi à 3h24 heure de Paris. La maison mère de Fortuneo et de Suravenir aurait été « exploitée pendant plusieurs jours » pour plus de 133 millions de dollars. La banque n’a pas réagi et la facture pourrait encore grimper.

Crédit Mutuel Arkéa : 211 milliards d’euros de bilan et un trou de 133 millions de dollars

Le message tient en quatre lignes, publié sur son canal Telegram :

« Mise à jour 2 : je révèle que l’institution financière européenne exploitée pour plus de 133 millions de dollars serait le Crédit Mutuel Arkéa, une banque française qui détient 235 milliards de dollars d’actifs.

L’attaque contre la banque s’est déroulée sur plusieurs jours. Je soupçonne que le montant volé est plus élevé si l’on tient compte de l’activité OTC. »

ZachXBT sur Telegram, 4 novembre 2026 (traduction JDC)

L’activité OTC désigne les ventes de gré à gré, qui n’apparaissent pas dans les carnets d’ordres des plateformes. Le chiffre de 235 milliards colle d’ailleurs : le groupe affichait 211,6 milliards d’euros de total de bilan fin 2025, pour 5,64 millions de clients et 450 millions d’euros de résultat net.

Pourquoi une banque mutualiste du Finistère détiendrait-elle 133 millions de dollars de stablecoins sur des exchanges ? Personne ne le sait encore. Crédit Mutuel Arkéa a déposé en mai une demande d’agrément MiCA (le règlement européen sur les cryptoactifs) pour proposer des services crypto à ses clients et en marque blanche via Arkéa Banking Services, selon L’Agefi. Son communiqué de résultats 2025 ne mentionne aucune détention de cryptoactifs pour compte propre.

Le parcours des 133 millions de Kraken à Monero

Le détail vient de Bitquery. Le premier retrait part d’OKX le 1^er novembre à 12h25 UTC, le suivant de Kraken 44 minutes plus tard. Bitquery détaille 108,8 millions de dollars en USDC sortis de Kraken, Crypto.com et OKX vers quinze wallets en 21 heures. Kraken concentre près de 95 % du total et 178 retraits. À 23h10 UTC, 98 % avaient déjà filé. ZachXBT a ensuite ajouté 27 millions de dollars de retraits, dont une partie postérieure à sa première alerte.

La suite ressemble à un manuel de blanchiment. Dans la nuit du 1^er au 2 novembre, le pirate échange 63 millions de dollars de stablecoins contre 27 553 ETH via UniswapX, à 2 286 dollars l’unité. Ensuite, une partie file vers des échangeurs instantanés comme Kyrrex ou WellWallet. Il en convertit une autre en Monero via Wagyu.

Au 2 novembre à 13h47 UTC, il restait 78 millions de dollars identifiables sur la chaîne, dont 3,7 millions d’USDC que Circle peut geler.

Kraken et Crypto.com ont indiqué à Cointelegraph avoir restreint des comptes ou bloqué des fonds liés au vol présumé. Les deux plateformes assurent ne pas avoir subi d’intrusion. Enfin, ZachXBT écarte la piste nord-coréenne « avec un haut degré de confiance ».

Une banque française dans le noir et personne au guichet

ZachXBT écrivait dès mardi matin que l’affaire était « étouffée » et que l’absence de communication avait laissé filer plus de 30 millions de dollars qui auraient pu être gelés. Vingt-quatre heures plus tard, ni la banque ni ses superviseurs n’avaient publié une ligne. Le règlement européen DORA impose pourtant aux banques de notifier un incident informatique majeur à leur autorité de contrôle au plus tard 24 heures après l’avoir détecté. Cointelegraph et The Block ont sollicité Arkéa sans réponse. Aucun média français généraliste n’avait repris l’information mercredi à 6h.

Pour les clients de Fortuneo ou du Crédit Mutuel de Bretagne, rien n’indique à ce stade que le vol touche l’épargne des particuliers. En effet, les retraits partent de comptes ouverts chez des exchanges, pas de livrets ni de dépôts bancaires. Ils peuvent appartenir à Arkéa en direct ou à un prestataire qui opérait pour elle. On ignore tout autant le mode d’intrusion. Le premier retrait date du 1^er novembre, la première alerte publique du 2, et le nom de la banque du 4.

Le vol s’ajoute à une année où les piratages avaient déjà dépassé 2,8 milliards de dollars avant le casse de Binance à 6,3 milliards. Arkéa publie habituellement ses résultats annuels en février. D’ici là, une banque qui demande l’agrément MiCA pour vendre de la crypto à 5,6 millions de clients devra expliquer comment elle protège la sienne.

L’article France : Crédit Mutuel Arkéa visé par un vol crypto de 133 millions $, selon ZachXBT est apparu en premier sur Journal du Coin.

💾

Le cinéma de genre se porte bien, merci d'avoir demandé. Trois ans après le succès de Vermines, Kraken remet la lumière sur le cinéma d'horreur français. Le film de Mohamed Chabane et Théo Jourdain Rhodes vient de battre un record.

« Le temps, c’est de l’argent. » Benjamin Franklin n’avait pas prévu la blockchain, mais sa formule résume ce qu’Adena Friedman est venue dire à Singapour. La patronne du Nasdaq estime que la tokenisation pourrait libérer des dizaines de milliards de dollars immobilisés en garantie dans le système financier mondial. Cet argent dort parce que les marchés ferment le soir et le week-end.

L’opérateur boursier américain a déjà placé ses pions, entre feu vert de la SEC et 100 millions de dollars investis dans Kraken. Il lui reste à faire tourner la machine sans jamais l’éteindre.

Tokenisation du collatéral ou l’argent qui dort à Wall Street

La scène se passe au TOKEN2049, la grand-messe crypto de Singapour. Dans un entretien publié par CNBC ce 9 octobre, Adena Friedman y déroule une mécanique simple. Les banques et les fonds déposent chaque jour des titres en garantie de leurs positions (le collatéral, dans le jargon). Bons du Trésor, actions et parts de fonds monétaires restent alors bloqués pendant des heures, parfois des jours.

Sa solution tient en une phrase. « Si vous tokenisez tous ces instruments ainsi que les flux d’argent, le collatéral devient très fluide », explique-t-elle. Tokeniser, c’est représenter un actif par un jeton numérique transférable sur une blockchain, à toute heure et en quelques minutes. La dirigeante évoque des dizaines de milliards de dollars de capital ainsi libérés, sans détailler son calcul.

Elle date le déclic de l’adoption du Genius Act, la loi américaine qui encadre les stablecoins depuis juillet 2025. « Si l’on peut tokeniser l’argent, alors on peut tokeniser les flux de capitaux », résume-t-elle. Les particuliers avaient selon elle « dix ans d’avance » sur les institutions pour réclamer des marchés ouverts en continu.

Nasdaq et actions tokenisées : un calendrier déjà bien rempli

Le discours s’appuie sur des dossiers concrets. La SEC a approuvé le 18 mars 2026 la demande du Nasdaq déposée en septembre 2025, qui autorise le règlement de certains titres sous forme de jetons. Sont concernées les actions du Russell 1000 et les grands ETF indiciels, négociés dans le même carnet d’ordres et au même prix que les titres classiques.

Les horaires bougent aussi. Le Nasdaq vise le 6 décembre 2026 pour ouvrir une séance de nuit et porter sa journée de cotation à près de 23 heures, cinq jours sur sept. Le feu vert du régulateur, accordé en avril, reste conditionné à la diffusion des cours pendant la nuit.

La tuyauterie avance au même rythme. Le dépositaire central DTCC a enrôlé plus de 50 établissements pour son service de tokenisation attendu en octobre. BlackRock, JPMorgan et Goldman Sachs en font partie. Une étude Broadridge publiée en juillet donne la mesure de l’appétit, puisque 84 % des 200 dirigeants nord-américains interrogés classent la tokenisation parmi leurs priorités stratégiques.

Nasdaq ouvert 24h/24 : l’intendance devra suivre

Voilà pour la promesse. Le contre-pied vient de Friedman elle-même, qui juge que l’infrastructure de Bourse est « la partie la plus facile » du passage au 24h/24. Les établissements financiers profitent aujourd’hui des heures de fermeture pour mettre à jour leurs systèmes et recalculer leurs risques. Sans pause, tout doit tourner « en temps réel, tout le temps ».

Le Nasdaq mise sur l’intelligence artificielle pour combler le trou. Sa plateforme de gestion des risques embarque déjà des agents numériques qui se limitent pour l’instant à des recommandations, et que les banques pourraient un jour laisser agir seuls. Autre bémol, la dirigeante admet que tous les actifs ne sont pas assez liquides pour coter jour et nuit. Et le projet pilote validé en mars ne change rien au délai de règlement, toujours fixé à un jour ouvré (T+1) parce que la conversion en jetons n’intervient qu’après coup.

Arjun Sethi, co-dirigeant de Kraken, cite de son côté le cas d’une entreprise étrangère à 25 millions de dollars de chiffre d’affaires qui cherche par ce biais un accès aux marchés américains.

La tokenisation quitte donc les salons crypto pour la tuyauterie de la finance, là où les bons du Trésor ont ouvert la voie avant les actions. Le premier test grandeur nature a une date. Le 6 décembre, les actions américaines coteront pour la première fois près de 23 heures par jour sur le Nasdaq, si la diffusion des cours de nuit est prête à temps.

L’article Nasdaq : la tokenisation pourrait libérer des dizaines de milliards de dollars de collatéral est apparu en premier sur Journal du Coin.

💾

Le 14 septembre dernier, Kraken a mis en ligne une fonctionnalité qui change la donne pour les détenteurs d’actions tokenisées sur la plateforme : les xStocks Vaults. Le principe est simple à énoncer, même si la mécanique qui se cache derrière l’est un peu moins : générer un rendement passif sur des actions et ETF tokenisés (les xStocks), sans jamais quitter son compte Kraken. Voyons ensemble comment cela fonctionne et comment en profiter.

Cet article contient des liens d’affiliation vers nos partenaires vous permettant de soutenir le travail quotidien des équipes du Journal du Coin.

Le principe : faire travailler des actions tokenisées via la finance décentralisée

Contrairement à un simple compte rémunéré, les xStocks Vaults s’appuient sur l’écosystème DeFi pour générer du rendement. Lorsqu’un utilisateur alloue ses xStocks à un vault, les jetons sont transférés vers un portefeuille intégré et non-custodial, propre à chaque utilisateur. Ils sont envoyés sur Ink, la blockchain « maison » de la plateforme. Là, ils sont convertis en une version wrappée avant d’être déposés dans un coffre.

Ils servent alors de garantie pour emprunter des stablecoins sur un protocole de prêt. Ces stablecoins sont ensuite déployés dans différentes stratégies DeFi génératrices de rendement.

Enfin, les gains obtenus sont reconvertis en xStock et automatiquement réinjectés dans le vault : le rendement se capitalise donc de lui-même, sans intervention manuelle. En cas de retrait, le processus s’inverse : le xStock est déwrappé, puis renvoyé sur Kraken.

Côté utilisateur, tout reste invisible. Aucune manipulation on-chain, aucun portefeuille externe à gérer : quelques clics suffisent pour déposer ou retirer. Sur l’interface Kraken, une seule chose est visible : un solde qui augmente progressivement.

Une infrastructure éprouvée, une transparence totale

Pour développer ce produit, Kraken n’est pas parti de zéro : l’infrastructure des xStocks Vaults s’appuie sur Veda, une plateforme qui oriente les stratégies vers des protocoles reconnus comme Morpho, AAVE, Kamino, Euler ou Curve.

Avec plus de 16 milliards de dollars de dépôts et plus de 300 000 utilisateurs à travers le monde, Veda a déjà fait ses preuves. Le tout est supervisé par Sentora, en charge de la gestion du risque.

Côté transparence, la composition du vault, la stratégie suivie, la répartition des actifs et les frais de performance sont consultables publiquement on-chain : rien n’est caché dans une boîte noire.

Des rendements attractifs au lancement

Trois actifs inaugurent le dispositif : SPYx, QQQx et NVDAx, chacun disposant de son propre coffre dédié. D’autres xStocks viendront s’y ajouter progressivement, mais pour l’instant, ce sont ces trois valeurs qui ouvrent le bal.

Pour démarrer, Kraken a fixé un APY garanti (net de frais) durant la période de lancement : 2,0 % pour SPYx et QQQx, 1,8 % pour NVDAx. Passée cette phase initiale, le taux deviendra variable et suivra une moyenne mobile sur 7 jours, directement corrélée à la demande d’emprunt sur les protocoles utilisés.

Le ticket d’entrée reste accessible, puisque le dépôt minimum est fixé à 0,001 unité du xStock concerné. Côté sortie, il faut compter un délai de désallocation de 3 jours : les fonds restent donc disponibles à tout moment, mais pas instantanément.

Comment activer un vault, étape par étape

La fonctionnalité est accessible depuis toutes les interfaces proposées par Kraken. Voici le chemin à suivre pour y accéder :

• Depuis l’application Kraken classique, deux possibilités :
  • Accueil → page Earn → choisir le xStock
  • Portfolio → xStock → Allouer.
    
• Depuis l’application Kraken Pro : onglet Plus → Earn → Ready to Earn.
  
• Depuis le site kraken.com : connexion → Earn → Ready to Earn.
  
• Depuis pro.kraken.com, trois possibilités :
  • Yield → Earn → Ready to earn
  • Section « For you »
  • Portfolio → Allouer

Quel que soit le point d’entrée choisi, le parcours reste identique. Lors d’une première utilisation, une page ou pop-up d’information sur les xStocks Vaults s’affiche, qu’il suffit de valider en cliquant sur Continuer.

Vient ensuite l’écran « Earn on xStocks », où l’on saisit le montant à allouer (un minimum de 0,001 unité du xStock étant requis). Sur la version web, ce montant peut être renseigné en dollars ou directement en xStock, avec des raccourcis pratiques à 25 %, 50 %, 75 % ou Max.

Une page de récapitulatif présente ensuite le taux de rendement appliqué, les délais d’attente et une estimation des gains annuels attendus. Il ne reste plus qu’à confirmer l’opération. Selon les cas, une vérification par code envoyé par email via Privy peut être demandée avant validation finale. Une fois l’ensemble de ces étapes complété, un écran de confirmation indique que l’allocation a bien été initiée.

Un pas de plus vers la convergence entre marchés traditionnels et DeFi

Avec xStocks Vaults, Kraken ne se contente pas d’ajouter une fonctionnalité : il pose un jalon. Le produit incarne une tendance de fond, celle où les actifs traditionnels tokenisés rencontrent les rendements du secteur décentralisé. En gommant les opérations on-chain, Kraken abaisse la barrière technique pour des utilisateurs habitués à une interface d’exchange. Mieux : il transforme des actions tokenisées en actifs productifs. Elles ne servent plus seulement à spéculer, elles travaillent, génèrent un revenu et se capitalisent. Ce basculement change la nature même de la détention : on ne stocke plus, on fait fructifier.

Ce n’est pas anodin si Nasdaq a investi dans Kraken. Ce rapprochement entre deux géants envoie un signal fort : la tokenisation des actifs financiers n’est plus une expérimentation marginale, elle entre dans une phase d’industrialisation. En combinant la crédibilité des marchés traditionnels, la puissance de l’infrastructure crypto et l’accès à des rendements DeFi, Kraken et Nasdaq ont les moyens de bousculer les habitudes d’un marché jusqu’alors bien trop morcelé. Leur alliance pourrait accélérer l’adoption, fluidifier les échanges et redessiner les frontières entre finance centralisée et finance décentralisée.

Pour comprendre comment Kraken se positionne au cœur de cette mutation et pourquoi son écosystème attire autant, découvrez notre article dédié à Kraken : une plongée dans les coulisses d’une plateforme qui ne veut plus seulement être un exchange, mais devenir la porte d’entrée de la nouvelle finance.

L’article Kraken et les xStocks Vaults : du rendement sur les actions tokenisées est apparu en premier sur Journal du Coin.

💾

Une chemise vendue 10 € sur Vinted devait être une formalité. En quelques appels, une famille voit pourtant ses comptes basculer dans une mécanique d’escroquerie redoutable. Une adolescente crée un compte Vinted pour vendre une chemise à 10 €. Un message attribué à « Julie », probablement sous une identité usurpée selon la victime, l’oriente […]