Crédit Mutuel Arkéa : conduite à tenir

Lire le billet Tout télécharger .zip, 74 Ko .md

Ce document s'adresse aux plateformes et aux services d'enquête. Ce n'est ni un avis juridique ni une accusation.

Pour une plateforme#

Passer iocs.csv dans les outils de filtrage de dépôts, en lisant la colonne remarque : les lignes « service, pas une cible » et « ne pas confondre » ne sont pas à bloquer.
Rechercher dans l'historique les retraits vers les 18 portefeuilles du billet.
Le schéma à surveiller : un portefeuille ancien, habitué à des retraits de quelques dizaines de milliers de dollars, reçoit d'un coup près de 10 M$ d'USDC et les renvoie en quelques minutes vers une adresse neuve. 0x730b… reçoit ainsi plus de 130 fois son plus gros retrait antérieur.

Pour un service d'enquête#

Les adresses encore gelables qui ne sont pas déjà publiques ne figurent pas ici. Contact : ozer0x777 [at] reversing.re.

Ceux qui peuvent répondre, d'après les traces publiques :

Acteur	Question
Kraken	Titulaires des comptes à l'origine des retraits, compte crédité par le dépôt `0xfa6766b362461a20046451b16277ec5f7d159556` le 3 novembre, heure de restriction
Crypto.com, OKX	Comptes à l'origine des retraits vers `0x8a97bc406180e28b11c5495fa099bf5119c6c6b0` et `0xd010cba790a6ab0048da18f2fbe8e3faf463a16a`
Revolut	Compte crédité par le paiement du 9 mai 2026, tx `0x74d6514f11404cef40446059d9aa60192f05c4b53efc513f0d932d953d293159`. Peut être une simple contrepartie
Wagyu	Registres de commande des 71 portefeuilles d'ordre
KuCoin, Kyrrex	Titulaire du dépôt `0xbb2a25a0918290c501f793ed12425b3b0854295a`
La banque et son prestataire	Bénéficiaires des virements, dates et journaux. C'est le seul maillon qui relie formellement la banque aux portefeuilles

Ces services ont reçu ou fait transiter des fonds, sans que leur complicité soit établie.

À ne pas confondre avec l'opération#

MEXC 16, FixedFloat, le contrat Bridge2 d'Hyperliquid, les XMR1 des portefeuilles d'ordre Wagyu, TDAZMd5XcMGNs2hyViRMzAj3Kd2Ew9RVRU (collecteur de service), 0xfd76daab… et 0x08ec0883… (fonds antérieurs ou mêlés), et le cluster « Poisoner » (faux jetons).