Au bout de la course, le 5 novembre à 5h10, 8,6M$ sont gelés, moins de 7% des 129,6M$ suivis à la trace. 6,4M$ d'USDT attendent encore sur 22 adresses Tron et 1,70M$ d'USDC sur Ethereum, toujours gelables, toujours pas gelés. Vers 4h30, un de leurs portefeuilles a changé 1'350 ETH en 3,25M$ de DAI, que personne ne peut geler. Dans la même nuit, 0,34M$ de plus ont pris la route du Monero. Sur Hyperliquid, 125 adresses ont déposé 14,25M$, changés en 22'570 XMR1 qui attendent encore. Il suffit d'un retrait pour les changer en vrai Monero. Ailleurs, plus de 8M$ ont fini sur un compte de dépôt de KuCoin que TRM attribue à la plateforme Kyrrex, environ 16M$ sont passés par des échanges instantanés, et pour 5,5M$ partis par d'autres services, la destination n'a pas pu être établie.

Graphique 9 · Où il est maintenant

Combien, au juste ? Le groupe n'a pas donné de montant définitif, mais il confirme l'ordre de grandeur de 118M€², un peu plus de 1% de ses 10,5G€ de capitaux propres¹, le matelas qui appartient à la banque et absorbe ses pertes. Zero Bullshit a suivi 129,6M$. ZachXBT parle de 133M$²¹ et soupçonne un montant plus élevé²⁷. Hors des 18 receveurs et des 3 adresses voisines, 2 autres adresses absentes de ses listes ont reçu 0,14M$ de plus de Kraken et les ont reversés au réseau, sans combler l'écart. Le dimanche après-midi, 686K$ en USDT sont aussi sortis de Kraken vers le desk OTC. Ses retraits ressemblent à son activité habituelle. Ils ne sont pas comptés. Mais sur la blockchain, rien n'indique que des montants supérieurs aient pu sortir en parallèle.

Restent quand même une flopée de questions, sur la régulation et sur les cryptos. Autant pour les pros que pour les antis.

Arkéa est une banque supervisée par l'ACPR, et 118M€ partent de son propre compte. Kraken, en Irlande²⁸, Crypto.com et OKX, à Malte²⁹, détiennent une licence européenne MiCA et doivent vérifier l'identité de chaque client. Elles ouvrent pourtant des comptes aux fraudeurs, dont au moins 2 sous de fausses identités selon plusieurs sources, les laissent chauffer pendant des mois, puis sortir 129,6M$ en 3 jours. Kraken laisse encore partir 17,2M$ le lundi, 3 heures après l'alerte publique de ZachXBT. Circle, agréée en France par l'ACPR pour émettre l'USDC en Europe³⁰, ne gèle rien. Tous réglementés, tous supervisés, et aucun n'a arrêté l'argent.

Même histoire de l'autre côté de la réglementation. Les promoteurs des cryptos ressortent l'argument à chaque affaire : la blockchain ne servirait pas au blanchiment, puisque tout y reste traçable. Ici, cette transparence a surtout permis de compter ce qui partait. Chaque heure, la piste s'allonge : 508 portefeuilles sur Ethereum, des chaînes de 60 adresses sur Tron, des dépôts mêlés à ceux de milliers d'inconnus. Au bout de la route, il y a le Monero, et là, plus rien ne se lit. Traçable, oui, jusqu'à un certain point. Ce qui ne mène pas très loin.

En euros, la course aurait été autrement plus difficile à gagner. La somme serait restée sur des comptes au nom de quelqu'un, avec des virements qu'une banque peut rappeler. L'autre promesse, celle d'un argent décentralisé que personne ne peut censurer, ne tient pas davantage. Ici, 2 sociétés privées, Tether et Circle, peuvent bloquer l'argent, et décident seules. Tether l'a fait, mal et tard, 35 heures puis 80 heures après le premier retrait. Circle, jamais. La banque ne dit toujours pas à quelle heure la fraude a été repérée, ni quand ni à qui les demandes de blocage ont été adressées.

Le Crédit Mutuel Arkéa appartient à ses caisses locales de Bretagne et du Sud-Ouest, donc à leurs sociétaires. Les 118M€ partis un dimanche de Toussaint pèsent environ un quart de ce que le groupe a gagné en 2025, 450M€¹. Le sociétaire d'une caisse du Finistère n'a rien perdu sur son compte. Sa banque, si. Et elle lui appartient, ça change tout.

Sollicitée par Zero Bullshit, Arkéa n'avait pas répondu à l'heure de publication. Deblock a répondu.