Hackers plunderen Franse bank voor 118 miljoen euro via cryptomunten.

Brest, woensdag, 4 november 2026. Criminelen stalen 118 miljoen euro bij de Franse bank Arkéa. Ze sluisden traditioneel geld direct door naar anonieme cryptobeurzen. De bank greep te laat in om miljoenen te bevriezen.
Digitale diefstal via een Franse internetbank
Criminelen drongen binnen bij de online dochterbank Fortuneo van de Franse bankgroep Crédit Mutuel Arkéa [4]. Ze stalen geen cryptovaluta rechtstreeks uit een kluis [1]. De aanvallers loodsten traditioneel fiatgeld weg door betalingssystemen te hacken of medewerkers te misleiden [1][4]. De buit bedraagt naar schatting 133 miljoen dollar, omgerekend 118 miljoen euro [1][5]. De onafhankelijke onderzoeker ZachXBT ontdekte op zondag 1 november 2026 eerst een verlies van 106 miljoen dollar [1][2]. Op dinsdag 3 november 2026 liep dat bedrag op met 27 miljoen dollar aan extra transacties [2]. De daders omzeilden identiteitscontroles en openden rekeningen op handelsplatformen [1][4]. Ze wisselden het gestolen geld razendsnel om in stablecoins zoals USDC en USDT [1][3]. Daarna zetten ze de buit via UniswapX om in 27.553 Ether en loodsten alles naar anonieme cryptodiensten zoals Monero via WellWallet en Kyrrex [1][4]. Noord-Koreaanse staatshackers van de bekende Lazarus-groep zitten er volgens ZachXBT vrijwel zeker niet achter [1][2].
Gevolgen voor spaarders en de financiële markt
Spaarders merken de gevolgen vandaag direct in hun portemonnee en bankapp [1]. Crédit Mutuel Arkéa telt federaties als Crédit Mutuel de Bretagne en Crédit Mutuel du Sud-Ouest [1]. De bank beheert ruim 235 miljard dollar aan activa [3]. Vandaag, woensdag 4 november 2026, zijn overboekingen in de apps tijdelijk geblokkeerd uit voorzorg [1][3]. De bank meldt de zaak officieel aan de toezichthouder Banque de France [1]. Klanten verliezen volgens de bankdirectie zelf geen cent [1][5]. Wel stelt ZachXBT dat de bank te laat alarm sloeg [3][4]. Daardoor verdween ruim 30 miljoen dollar onherroepelijk in het criminele circuit, terwijl toezichthouders dat geld anders konden bevriezen [3][4]. Beurzen zoals Crypto.com en Kraken grepen in en blokkeerden rekeningen [1][4]. De financiële markt kijkt bezorgd toe [6]. Arkéa vroeg in mei 2026 immers nog een Europese MiCA-vergunning aan om zelf officiële cryptodiensten te mogen leveren [3]. Deze megaroof toont pijnlijk aan hoe kwetsbaar traditionele banken blijven voor geraffineerde computercriminaliteit [6].