Cyberaanval bij Franse bank: waarom blockchaintransacties traceren niet hetzelfde is als herkomst aantonen
Een Franse bank bevestigt een cyberaanval. Blockchainonderzoekers volgen vervolgens tientallen miljoenen dollars aan verdachte cryptotransacties. De zaak laat zien wat blockchainanalyse mogelijk maakt, maar ook waar de grenzen liggen.
Fraude & hacks4 min lezen
Traceren is nog geen herkomst aantonen
De zaak rond Crédit Mutuel Arkéa laat zien wat blockchainanalyse mogelijk maakt. Maar ook waar de grenzen liggen.
Want een geldstroom kunnen volgen, betekent nog niet dat de herkomst van het vermogen volledig is aangetoond.
Wat is er gebeurd bij Crédit Mutuel Arkéa?
Op 4 november 2026 bevestigde de Franse bank Crédit Mutuel Arkéa dat zij slachtoffer is geworden van een cyberaanval waarbij frauduleuze transacties mogelijk waren.
Volgens de bank is het incident inmiddels onder controle. De bank stelt dat klanten geen financiële gevolgen ondervinden.
Blockchainonderzoeker ZachXBT schat de omvang van de vermoedelijke diefstal op meer dan 133 miljoen dollar. De bank heeft dat bedrag niet bevestigd.
Ook de precieze werkwijze van de aanvallers en hun identiteit zijn nog niet vastgesteld.
Hoe werden de cryptotransacties opgespoord?
Volgens berichtgeving van CoinDesk heeft blockchainanalysebedrijf Bitquery ongeveer 108,8 miljoen dollar aan verdachte USDC-opnamen gevolgd. Ook dat is een schatting van onderzoekers en geen door de bank bevestigd schadebedrag.
De transacties waren afkomstig van accounts bij onder meer Kraken, Crypto.com en OKX.
Een deel van de stablecoins werd vervolgens omgezet naar ether (ETH). Daarbij werden meerdere walletadressen gebruikt.
Crypto.com heeft bevestigd maatregelen te hebben genomen om betrokken tegoeden te blokkeren.
Dit onderzoek laat zien hoe openbare blockchaingegevens kunnen helpen om transacties te volgen, zelfs wanneer geld via verschillende wallets en cryptoplatforms beweegt.
Maar blockchaingegevens vertellen niet het hele verhaal.
Wat kan blockchainanalyse aantonen?
Afhankelijk van de gebruikte blockchain en beschikbare gegevens kan blockchainanalyse inzicht geven in:
• Transacties tussen walletadressen.
• Tijdstippen, bedragen en gebruikte cryptovaluta.
• Omwisselingen en verplaatsingen tussen verschillende netwerken.
• Mogelijke verbindingen met bekende cryptoplatforms.
• Ontbrekende schakels of opvallende patronen in een transactiegeschiedenis.
Wat blockchainanalyse doorgaans niet zelfstandig bewijst, is wie juridisch eigenaar is van een wallet, waar het oorspronkelijke geld vandaan kwam en of transacties rechtmatig zijn uitgevoerd.
Daarvoor is aanvullende documentatie nodig.
Het verschil tussen transactiereconstructie en herkomstonderzoek
Een transactiereconstructie brengt de beschikbare cryptogeschiedenis zo volledig mogelijk in kaart. Lees meer over onze dienst transactiereconstructie.
Herkomstonderzoek gaat verder. Daarbij wordt onderzocht hoe iemand het vermogen heeft verkregen en hoe de oorspronkelijke middelen aansluiten op het huidige bezit. Bekijk onze dienst Source of Funds en Source of Wealth.
Denk aan bankafschriften, aankoopbewijzen, exchangegegevens, historische wallettransacties en verklaringen over inkomsten of vermogensvorming.
Een volledig dossier moet niet alleen laten zien waar crypto naartoe is gegaan, maar ook hoe het vermogen is ontstaan.
Dat onderscheid is belangrijk voor banken, financiële instellingen en cryptobezitters.
Waarom is dit relevant voor gewone cryptobezitters?
De meeste cryptobezitters hebben niets met fraude te maken.
Toch kunnen zij vergelijkbare vragen krijgen over hun transactiegeschiedenis.
Bijvoorbeeld wanneer iemand na jarenlang handelen een groot bedrag naar een bankrekening wil overmaken.
De bank kan dan vragen stellen over de oorspronkelijke inleg, eerdere aankopen, gebruikte wallets en de ontwikkeling van het vermogen.
Wie jarenlang verschillende exchanges, wallets en blockchains heeft gebruikt, beschikt niet altijd meer over een volledig overzicht.
Juist dan wordt goede dossiervorming belangrijk.
Wat betekent dit voor crypto-administratie?
De zaak rond Crédit Mutuel Arkéa onderstreept dat blockchaintransacties en traditionele financiële gegevens samen moeten worden beoordeeld.
Alleen een walletsaldo of blockchainoverzicht is niet altijd voldoende.
Een controleerbaar cryptodossier brengt beschikbare transacties, onderliggende bewijsstukken en eventuele ontbrekende gegevens samen.
Daarbij is het belangrijk om duidelijk onderscheid te maken tussen wat daadwerkelijk is vastgesteld en wat niet meer volledig kan worden gereconstrueerd.
Hoe helpt Cryptoklaar?
Cryptoklaar ondersteunt particulieren en ondernemers bij crypto-administratie, transactiereconstructie en het onderbouwen van de herkomst van cryptovermogen.
Wij brengen beschikbare gegevens uit wallets, cryptoplatforms en andere relevante bronnen samen in een gestructureerd dossier.
Daarbij beoordelen wij welke informatie aantoonbaar is, waar gegevens ontbreken en welke aanvullende onderbouwing nodig kan zijn.
Wij verrichten geen strafrechtelijk fraudeonderzoek en garanderen niet dat iedere historische transactie kan worden achterhaald.
Een traceerbare geldstroom is nog geen volledig verklaarbare geldstroom.
Dit artikel beschrijft openbare informatie per 4 november 2026. Het onderzoek naar het incident loopt. Bedragen en omstandigheden kunnen later worden bijgesteld.