# Crédit Mutuel Arkéa : conduite à tenir

Ce document s'adresse aux plateformes et aux services d'enquête. Ce n'est ni un avis juridique ni une accusation.

## Pour une plateforme

- Passer `iocs.csv` dans les outils de filtrage de dépôts, en lisant la colonne `remarque` : les lignes « service, pas une cible » et « ne pas confondre » ne sont pas à bloquer.
- Rechercher dans l'historique les retraits vers les 18 portefeuilles du billet.
- Le schéma à surveiller : un portefeuille ancien, habitué à des retraits de quelques dizaines de milliers de dollars, reçoit d'un coup près de 10 M$ d'USDC et les renvoie en quelques minutes vers une adresse neuve. `0x730b…` reçoit ainsi plus de 130 fois son plus gros retrait antérieur.

## Pour un service d'enquête

Les adresses encore gelables qui ne sont pas déjà publiques ne figurent pas ici. Contact : ozer0x777 [at] reversing.re.

Ceux qui peuvent répondre, d'après les traces publiques :

| Acteur | Question |
|---|---|
| Kraken | Titulaires des comptes à l'origine des retraits, compte crédité par le dépôt `0xfa6766b362461a20046451b16277ec5f7d159556` le 3 novembre, heure de restriction |
| Crypto.com, OKX | Comptes à l'origine des retraits vers `0x8a97bc406180e28b11c5495fa099bf5119c6c6b0` et `0xd010cba790a6ab0048da18f2fbe8e3faf463a16a` |
| Revolut | Compte crédité par le paiement du 9 mai 2026, tx `0x74d6514f11404cef40446059d9aa60192f05c4b53efc513f0d932d953d293159`. Peut être une simple contrepartie |
| Wagyu | Registres de commande des 71 portefeuilles d'ordre |
| KuCoin, Kyrrex | Titulaire du dépôt `0xbb2a25a0918290c501f793ed12425b3b0854295a` |
| La banque et son prestataire | Bénéficiaires des virements, dates et journaux. C'est le seul maillon qui relie formellement la banque aux portefeuilles |

Ces services ont reçu ou fait transiter des fonds, sans que leur complicité soit établie.

## À ne pas confondre avec l'opération

MEXC 16, FixedFloat, le contrat `Bridge2` d'Hyperliquid, les XMR1 des portefeuilles d'ordre Wagyu, `TDAZMd5XcMGNs2hyViRMzAj3Kd2Ew9RVRU` (collecteur de service), `0xfd76daab…` et `0x08ec0883…` (fonds antérieurs ou mêlés), et le cluster « Poisoner » (faux jetons).