Der französische Bankkonzern Crédit Mutuel Arkéa, Mutter der Onlinebank Fortuneo, soll Opfer eines Diebstahls von mindestens 133 Mio. US-Dollar sein. Die Spur führt laut dem On-Chain-Ermittler ZachXBT über Konten bei Kraken, Crypto.com und OKX. Arkéa hat bislang nur eine Cyberattacke mit „betrügerischen Operationen“ bestätigt – keine Summe, keine Details.
Das Wichtigste in Kürze
- ZachXBT meldet über 133 Mio. US-Dollar Abflüsse in USDC und USDT, ausgehend von Börsenkonten.
- Arkéa bestätigt laut Medienberichten eine Cyberattacke, aber keine Schadenshöhe und keine Kundendaten.
- Größtes Risiko: Laut ZachXBT sind über 30 Mio. Dollar bereits gewaschen – eine Behauptung, keine bestätigte Zahl.
ZachXBTs Analyse ist eine Behauptung, keine Bestätigung
Am 2. November meldete ZachXBT zunächst über 106 Mio. US-Dollar Abflüsse einer „EU-Institution“, wie The Block berichtet. In der Nacht zum 4. November nannte er dann Arkéa und bezifferte die Summe auf über 133 Mio. US-Dollar. Die Angaben stammen aus seiner On-Chain-Analyse, nicht aus einer Bankmitteilung.
Laut dem Analysedienst Bitquery, auf den sich französische Medien berufen, wurden rund 63 Mio. US-Dollar binnen vier Stunden in ETH getauscht. Danach floss das Geld über Tauschdienste wie WellWallet und Kyrrex in Monero – eine Kryptowährung, deren Transaktionen sich deutlich schwerer nachverfolgen lassen als bei Bitcoin oder Ethereum.
ZachXBT schließt die nordkoreanische Lazarus-Gruppe „mit hoher Sicherheit“ aus und hält den Täter für französischsprachig. Das ist eine Ermittlermeinung, keine amtliche Zuschreibung. Wer hinter dem Angriff steckt, ist offiziell unklar.
Arkéa bestätigt eine Cyberattacke – aber keine Summe
Laut dem französischen Portal Alertes Info bestätigte Arkéa am Vormittag des 4. November eine Cyberattacke mit „betrügerischen Operationen“. Eine vollständige Pressemitteilung mit Schadenshöhe oder betroffenen Konten liegt nach unseren Recherchen bislang nicht vor.
Unklar bleibt vor allem, ob Kundengelder betroffen sind oder nur interne Konten der Bank. Auch wie die Täter eindrangen, ist nicht bekannt. Ob die französische Staatsanwaltschaft oder die Bankenaufsicht ACPR ermitteln, ist ebenfalls offen.
Für deutsche Leser wichtig: Die Targobank gehört zur Schwestergruppe Crédit Mutuel Alliance Fédérale, nicht zu Arkéa. Eine Verbindung zu deutschen Kundengeldern ist nach derzeitiger Faktenlage nicht belegt.
Eine anonyme Quelle widerspricht der Krypto-Version
Der französische Journalist Grégory Raymond zitiert eine anonyme Quelle: Nicht Krypto sei gestohlen worden, sondern Euro – über ein Netz von Mule-Konten, also vorgeschobene Konten, über die Geld gewaschen wird. Erst danach sei das Geld in Krypto getauscht worden. Laut Raymond traf es Konten der Onlinebank Fortuneo, die Bank sei „völlig überfordert“.
Diese Darstellung ist journalistisch erwähnt, aber nicht unabhängig bestätigt. Sie verschiebt den Kern des Falls: Dann wäre der Ursprung ein klassischer Bankbetrug, und die Kryptobörsen wären nur die letzte Station der Wäsche. Arkéa sagte Raymond am Dienstagabend lediglich, man könne die Informationen „derzeit nicht bestätigen“.
Ob Tether oder Circle Stablecoins eingefroren haben, ist ebenfalls nicht bekannt. Berichte, wonach Kraken und Crypto.com Konten gesperrt und OKX den Fall prüft, konnten wir mit Primärquellen nicht verifizieren. Das bleibt offen.
Warum der Fall über eine einzelne Bank hinausgeht
Bemerkenswert ist das Opfer: eine regulierte EU-Bank, nicht eine Krypto-Plattform. Damit rückt die Frage in den Fokus, wie gut klassische Institute ihre Konten gegen Abflüsse in Stablecoins absichern. USDC und USDT sind dollar-nahe Token, die sich binnen Minuten über Börsen in andere Werte tauschen lassen.
Der Weg über Monero zeigt die Grenze der Verfolgung. On-Chain-Spuren sind öffentlich, aber sobald Gelder in eine Kryptowährung mit stärkerer Anonymität fließen, wird es für Ermittler mühsam. Genau darauf setzen Täter offenbar.
Wer Kunde von Fortuneo oder Arkéa ist, sollte seine Umsätze prüfen. Leg auf, wenn ein angeblicher Bankberater wegen des Hacks anruft und eine „Sicherheitsüberweisung“ oder einen SMS-Code will – Trittbrettfahrer nutzen solche Schlagzeilen. Und glaub keinen Entschädigungsversprechen, die nicht von der Bank selbst kommen. Wie du Börsen und ihre Lizenzen vergleichst, zeigt unser Kryptobörsen-Vergleich 2026.
Unsere Einschätzung
Was dafür spricht
- Die On-Chain-Spur ist öffentlich nachvollziehbar und unabhängig prüfbar.
- Mehrere Medien und ein bekannter Ermittler greifen den Fall auf – das erhöht den Druck auf die Bank, Details zu nennen.
- Der Fall macht sichtbar, wie schnell sich große Beträge über Stablecoins und Börsen bewegen lassen.
Was dagegen spricht
- Die Schadenshöhe von 133 Mio. US-Dollar stammt aus einer einzigen Ermittlerquelle, nicht von der Bank.
- Ob Krypto oder Euro gestohlen wurden, ist umstritten – eine anonyme Quelle widerspricht ZachXBT.
- Berichte über Kontosperrungen bei Kraken, Crypto.com und OKX sind nicht mit Primärquellen bestätigt.
- Ob Kundengelder betroffen sind, ist offen – für deutsche Anleger bleibt die Tragweite unklar.
Worauf du achten solltest
- Offizielle Stellungnahme von Crédit Mutuel Arkéa mit konkreter Schadenssumme und Angriffsweg.
- Meldungen zu Ermittlungen der französischen Staatsanwaltschaft oder der Aufsicht ACPR.
- Freeze-Bekanntmachungen von Tether oder Circle zu betroffenen USDC- und USDT-Beständen.
Fazit
Neu ist nicht die Wäsche über Krypto, sondern das Opfer: eine regulierte EU-Bank. ZachXBTs Analyse und die anonyme Quelle eines französischen Journalisten widersprechen sich in einem zentralen Punkt – der Herkunft des Geldes. Bis Arkéa Details nennt, solltest du beide Versionen auseinanderhalten und keine der genannten Summen als bestätigt behandeln. Schnelle Meldung kann Millionen retten, Schweigen kostet sie.
Hinterlasse jetzt einen Kommentar