法国银行Crédit Mutuel Arkéa于周三确认，一次网络攻击使黑客得以从该银行自有账户执行欺诈性转账——链上调查员ZachXBT估计这次盗取的金额超过1.33亿美元，但该银行未确认这一数字。

这家总部位于布列塔尼的银行在一份声明中表示，事件已得到控制，业务正在恢复，客户资产未受影响。该行已作为预防措施暂停了部分交易。

"此次事件未对（客户）资产造成任何影响，仅导致某些转账执行出现延迟，"该银行在其网站上表示，译文由Reuters发布。

在一份后续的问答说明中，Crédit Mutuel Arkéa表示，攻击者通过其一家服务提供商的平台进入，并直接触及银行。他们利用银行自有账户向其他银行发送交易，随后可能借此通过专业化平台将资金转换为加密货币，该银行表示。

据该银行称，其联合会或子公司的任何客户账户均未被使用。该行还否认了法国媒体关于攻击者通过其线上银行业务部门Fortuneo入侵的报道，并将此次事件描述为"一次来自外部的复杂攻击"，而非人为失误所致。

损失规模

该银行尚未给出最终数字。当被问及是否被盗取1.18亿欧元（合1.33亿美元）时，该行表示不确认这一数字，只能"确认其量级"。

该银行表示，涉案资金的一部分已被冻结，追回其余资金的其他步骤正在进行中。该行补充称，相关金额"绝对"不足以威胁其财务健康或稳健性。

据AFP报道，该银行在初步估计中将此次攻击的金额定在约1亿欧元。周三早些时候，Reuters报道称，该银行表示其损失低于1.33亿美元。"目前给出最终数字还为时过早，"一位发言人告诉该通讯社。

ZachXBT的报告

ZachXBT于周一首次标记了这一事件，但未指明受害方。他在其Telegram频道上写道，据怀疑一个欧盟实体于11月1日在多个中心化交易所账户中损失超过1.06亿美元，资金以USDC和USDT形式被提取。他表示，这些资金随后被兑换为以太币，并转移到多条链上。

在一份更新中，他表示又发现了2,700万美元或更多的交易所提款，使总额超过1.33亿美元。随后的一篇帖子指明Crédit Mutuel Arkéa为涉嫌受害方。他写道，这次攻击"持续了多天"，并且他怀疑一旦计入场外交易活动，被盗金额会更大。

该银行未确认他的数字或时间线，也未说明攻击始于何时、幕后黑手是谁以及是否有数据被盗。Crédit Mutuel Arkéa正与司法和警方当局合作，以确定攻击的来源和实施方式，并表示在发现攻击后已通知其监管机构。该银行还警告客户，事件发生后可能出现钓鱼攻击。

银行背景

Crédit Mutuel Arkéa由布列塔尼和西南部的Crédit Mutuel联合会组成，隶属于更大的Crédit Mutuel集团。据Reuters报道，该行拥有580万客户，资产达2,115亿欧元（约合2,380亿美元）。据AFP报道，该行今年上半年净利润为2.3亿欧元。

此次攻击发生在创纪录的64.3亿美元Binance被盗事件之后不到一周，区块链分析公司已将该事件与朝鲜联系起来。ZachXBT在其首篇帖子中表示，他高度确信此次事件并非朝鲜Lazarus Group所为。此外，巴西的Mercado Bitcoin本周也在一起安全事件后冻结了充提款。

该银行能追回多少资金，以及此次事件的最终损失将是多少，目前仍无定论。

本文最初发表于Bitcoin Magazine，作者为Micah Zimmerman。