Francouzská banka Crédit Mutuel Arkéa potvrdila kybernetický útok
Francouzská družstevní banka Crédit Mutuel Arkéa ve středu 4. listopadu 2026 oznámila, že se stala obětí útoku, který umožnil podvodné operace z jejího vlastního účtu; podle banky se útočníci dostali dovnitř přes platformu jednoho z jejích dodavatelů, nikoli přes účty klientů. Analytik ZachXBT, který odliv peněz sledoval na blockchainu, odhadl podle CoinDesku a The Block ztráty na více než 133 mil. USD v kryptoměnách; banka číslo nepotvrdila a uznala jen jeho řád. Peníze klientů podle ní zůstaly nedotčené a provoz se během středečního dopoledne z větší části obnovil.
Stručně
- Crédit Mutuel Arkéa vydala první tiskovou zprávu 4. listopadu 2026 ve 13:00; útok podle ní umožnil podvodné operace, incident je uzavřený a majetku klientů se nedotkl.
- Útočníci podle banky použili její vlastní účet k převodům do jiných bank; vstupem byla platforma jednoho z dodavatelů banky, kterého banka nejmenuje.
- Částku 118 mil. EUR, tedy 133 mil. USD, na kterou se banky ptali novináři, banka nepotvrdila a uznala jen její řád.
- Odhad ztrát přes 133 mil. USD pochází od analytika ZachXBT, kterého citují CoinDesk a The Block.
- Kdo za útokem stojí, banka ani analytici neuvedli; ZachXBT s vysokou mírou jistoty vylučuje severokorejskou skupinu Lazarus.
Obsah článku
Co banka potvrdila
Crédit Mutuel Arkéa vydala ve středu 4. listopadu 2026 ve 13:00 tiskovou zprávu, podle které se stala obětí útoku, který umožnil podvodné operace. Incident je podle ní uzavřený a pod kontrolou. Jakmile banka útok zjistila, informovala příslušné orgány a dohled a z preventivních důvodů dočasně pozastavila některé transakce. Po kontrolách a posílení bezpečnostních opatření se podle zprávy během dopoledne znovu rozběhly téměř všechny operace; na majetek klientů federací a dceřiných společností útok podle banky nedopadl, jen některé jejich převody proběhly později.
V doplňujících informacích z téhož dne banka upřesnila, jak útok probíhal. Útočníci podle ní použili vlastní účet Crédit Mutuel Arkéa k převodům do jiných bank, které jim pak možná umožnily peníze směnit za kryptoměny přes specializované platformy; přes účty klientů nešli. Banka popřela zprávy, že vstupem byla její dceřiná společnost Fortuneo: útočníci podle ní prošli platformou jednoho z dodavatelů banky a dostali se k ní přímo. Dodavatele banka nejmenuje. Nešlo podle ní o lidskou chybu uvnitř skupiny, ale o propracovaný útok zvenčí, jehož původ a postup teď zjišťuje s policejními a justičními orgány.
Dotčené částky se stále vyhodnocují, v žádném případě ale nemohou ohrozit stabilitu a finanční zdraví skupiny.
Kolik peněz zmizelo a kam odešly
Na útok upozornil blockchainový analytik ZachXBT. Podle CoinDesku v pondělí 2. listopadu ohlásil krádež přes 106 mil. USD, aniž oběť jmenoval; později dohledal další výběry z centralizovaných burz za asi 27 mil. USD a odhad zvýšil na více než 133 mil. USD. Ve středu 4. listopadu pak podle CoinDesku označil za podezřelou oběť právě Crédit Mutuel Arkéa. Útok podle něj, jak píše The Block, trval několik dní; částka může podle CoinDesku ještě vzrůst o obchody mimo burzu.
Banka číslo nepřevzala. Na otázku novinářů, zda bylo odcizeno 118 mil. EUR, tedy 133 mil. USD, odpověděla, že tyto informace nepotvrzuje a může potvrdit jen řád částky; část prostředků se podle ní podařilo zablokovat a další kroky k jejich vymožení probíhají. Konečnou výši ztráty banka zatím nesdělila; podle Cointelegraphu ji ve čtvrtek 5. listopadu dál vyhodnocovala.
Analytická firma Bitquery podle CoinDesku zaznamenala 1. a 2. listopadu během 21 hodin výběry stablecoinu USDC za asi 108,8 mil. USD z účtů u burz Kraken, Crypto.com a OKX. Prostředky prošly stovkami peněženek a velká část se podle Bitquery proměnila v ether, který žádný emitent zmrazit nemůže. Bitquery nedokázala ověřit celkovou ztrátu ani oběť. ZachXBT podle The Block popsal, kudy peníze putovaly dál: přes služby pro okamžitou směnu kryptoměn, směnou za monero a převody mezi sítěmi. Crypto.com podle CoinDesku související prostředky zablokovala, OKX zmrazila institucionální účet klienta s neobvyklou aktivitou; podle Cointelegraphu omezily účty nebo zablokovaly prostředky Kraken i Crypto.com. Jak útočník získal přístup k účtům na burzách, podle CoinDesku známo není. ZachXBT podle The Block i CoinDesku s vysokou mírou jistoty vylučuje severokorejskou skupinu Lazarus, protože peníze se pohybovaly jinak než při jejích útocích.
| Kdy | Co se stalo |
|---|---|
| 1. a 2. 11. 2026 | podle Bitquery (CoinDesk) výběry asi 108,8 mil. USD v USDC z účtů u tří burz |
| 2. 11. 2026 | ZachXBT podle CoinDesku ohlásil krádež přes 106 mil. USD, oběť nejmenoval |
| 4. 11. 2026 | ZachXBT podle CoinDesku označil Crédit Mutuel Arkéa za podezřelou oběť |
| 4. 11. 2026, 13:00 | tisková zpráva banky: útok potvrzen, provoz se obnovuje, klienti bez dopadu |
| 4. 11. 2026, později téhož dne | doplňující informace banky: vlastní účet, platforma dodavatele, řád částky potvrzen |
Kdo je Crédit Mutuel Arkéa
Crédit Mutuel Arkéa je družstevní bankovní a finanční skupina. Podle vlastní tiskové zprávy ji tvoří federace Crédit Mutuel de Bretagne a Crédit Mutuel du Sud-Ouest, jejich místní pokladny a asi čtyřicet specializovaných dceřiných společností, mezi nimi Fortuneo, Monext nebo Suravenir. Skupina má 12 073 zaměstnanců, přes 5,8 mil. členů a klientů a bilanční sumu 211,5 mld. EUR. Podle CoinDesku napsal deník L'Agefi v květnu 2026, že banka požádala o povolení podle nařízení MiCA, aby mohla nabízet služby s kryptoměnami drobným klientům i finančním institucím; zda už takové služby poskytuje, zdroje neuvádějí.
Co to znamená pro klienty a držitele kryptoměn
Klienti banky podle jejího prohlášení o peníze nepřišli, prostředky odešly z vlastního účtu banky; výše ztráty ale zatím není potvrzená. Banka zároveň upozornila, že po útocích tohoto typu přibývá pokusů o phishing, a připomněla klientům, že nikdy nemají sdělovat přihlašovací jméno, heslo, číslo karty ani kód z SMS. Jak phishing poznat a jak účet zabezpečit, popisuje průvodce Zabezpečení účtu s kryptoměnami.
Běžné krádeže a podvody s kryptoměnami rozebírá průvodce Podvody s kryptoměnami.
Zprávu nebo hovor, který se na útok odvolává a žádá o přihlašovací údaje nebo převod peněz, ověřte přímo u banky; banka v tiskové zprávě radí obrátit se na svého bankovního poradce.
Časté dotazy
Co se stalo v bance Crédit Mutuel Arkéa?
Kolik peněz Crédit Mutuel Arkéa ztratila?
Přišli klienti Crédit Mutuel Arkéa o peníze?
Kdo stojí za útokem na Crédit Mutuel Arkéa?
Jak se chránit před phishingem po útoku na banku?
Zdroje
- Le Crédit Mutuel Arkéa annonce avoir été victime d'une attaque (francouzsky)Crédit Mutuel Arkéa · cm-arkea.com
- Informations complémentaires suite à l'attaque dont le Crédit Mutuel Arkéa a été victime (francouzsky)Crédit Mutuel Arkéa · cm-arkea.com
- Communiqué du 4 novembre 2026 (PDF, francouzsky)Crédit Mutuel Arkéa · cm-arkea.com
- ZachXBT names French bank Crédit Mutuel Arkéa as suspected victim of $133 million crypto theftCoinDesk · coindesk.com · anglicky
- Crédit Mutuel Arkéa confirms cyberattack after ZachXBT flags $133M in suspected lossesThe Block · theblock.co · anglicky
- Crédit Mutuel Arkéa resumes operations after attack, assesses lossesCointelegraph · cointelegraph.com · anglicky
Tomáš Michal vede jako technický ředitel (CTO) vývoj a provoz platformy Coinero: napojení na burzu, zpracování vkladů a výběrů i zabezpečení klientských účtů. V průvodcích popisuje nákup, uchování a převody kryptoměn tak, jak na Coineru skutečně probíhají.
