Crédit Mutuel Arkéa已确认一起网络攻击导致这家法国银行集团出现欺诈操作。此前一天，链上调查员ZachXBT——一位以公开记录大型加密货币盗窃案而知名的匿名研究员——指认该集团为超过1.33亿美元加密货币失窃的疑似受害者。银行表示事件已得到控制，客户资产未受影响，但未披露被盗金额，也未确认加密货币损失。

据该集团称，在实施更强的安全措施后，业务正逐步恢复。部分转账曾出现延迟，银行为阻止进一步的欺诈资金流动，暂时暂停了某些交易。

“已关闭并处于控制之中”

Crédit Mutuel Arkéa在周三向Decrypt提供的一份声明中称，该事件“已关闭并处于控制之中”。银行表示，在发现攻击后已第一时间通知相关监管机构，并提醒客户在事件发生后警惕钓鱼攻击——此类攻击中，攻击者冒充可信机构诱骗用户交出凭证或资金。

银行补充称，据Decrypt翻译，所涉金额“无论如何都不会动摇集团的稳健性和财务健康状况”。声明未提及加密货币，也未给出被盗金额。Decrypt表示已就该集团损失是否涉及加密货币提出询问。

此次确认是在ZachXBT公开指认Crédit Mutuel Arkéa为其认为遭攻击的机构之后作出的。他在周二的一份Telegram帖子中点名该集团，指控失窃金额超过1.33亿美元，并称攻击持续多日，若计入场外交易活动，总额可能更高。

ZachXBT对提款过程的描述

ZachXBT最早于周一提出这起疑似盗窃。他表示，一家未具名的欧盟实体可能于11月1日在多家加密货币交易所的账户中损失超过1.06亿美元，资金以USDC和USDT——两种与美元挂钩的稳定币——被提取。

据该调查员称，攻击者随后将USDC兑换为ETH，通过即时交易所转移资金，将一部分兑换为门罗币（Monero）——一种隐藏交易细节、注重隐私的加密货币，并将资产跨多条链桥接。他后来表示，又发现了2700万美元的交易所提款，使报告的总额超过1.33亿美元，其中部分提款发生在其首次披露之后。

ZachXBT还公布了四个据其所述与该盗窃案相关的以太坊地址。他未说明如何确认涉事银行，也未说明攻击者如何访问交易所账户。银行的声明既未确认这些细节，也未将欺诈操作与据称的加密货币资金流动联系起来。

该调查员进一步指责该机构缺乏“妥善的事件披露”，称这一失误导致执法部门未能冻结约3000万美元的被盗资金。这些说法仍是ZachXBT的指控，来源报道中未包含银行对该指控的回应。

据报道的MiCA牌照计划

相关指控出现之际，该银行集团正准备拓展加密货币服务。据法国财经媒体L'Agefi在5月报道，Crédit Mutuel Arkéa已根据欧盟《加密资产市场法规》（MiCA）——欧盟针对加密资产服务提供商的许可制度——申请牌照。据报道，其计划是通过Arkéa Banking Services以白标方式向零售客户提供加密货币服务。银行未将该事件与其被报道的加密货币计划联系起来。

Decrypt在63亿美元的币安黑客事件（美国联邦调查局将其归因于朝鲜黑客）发生数日后报道了这一指控。ZachXBT表示，欧盟案件中疑似攻击者的身份尚未确定，但依据多条洗钱指标，他可以“高度确信”排除与朝鲜关联的黑客组织拉撒路集团（Lazarus Group）。

银行表示，在加强安全措施后，部分业务正逐步恢复。受损金额仍在评估中，该集团未确认是否涉及加密货币。ZachXBT关于交易所提款的说法在报道中仍属指控，攻击者访问交易所账户的方式也尚未得到解释。后续值得关注的要点包括：集团的最终损失评估、对是否涉及加密货币的答复，以及执法部门能否冻结或追回部分资金。