法国银行集团Crédit Mutuel Arkéa进一步披露了涉及约1.33亿美元的网络攻击细节,称攻击者通过第三方服务商进入其系统,并可能已将部分资金转移到加密货币中。

在11月4日发布的更新中,该银行解释说,攻击者利用外部服务商的平台获取了其系统的访问权限。进入系统后,他们使用银行的一个账户将资金转移到其他金融机构。通过外部供应商发起的入侵是银行公认的风险模式,银行在核心业务中依赖众多外部平台和供应商,这种依赖关系可能使机构的风险敞口延伸至自身基础设施之外。

该事件引发了人们对加密货币平台在被盗资金转移中潜在作用的关注。据Wu Blockchain报道,被转移的资金随后可能已通过专业化平台兑换成加密货币。然而,现有细节无法确定究竟有多少资金(如果有的话)最终被转换成了数字资产。这一悬而未决的问题十分重要,因为经过此类平台的资金可能更难追踪和追回,这也是观察人士在类似事件中经常关注被盗资金是否流入数字资产服务的原因。

银行未确认确切金额

据报道,涉案金额为1.18亿欧元,约合1.33亿美元。Crédit Mutuel Arkéa表示无法确认确切数字,但承认所报告的金额在数量级上是准确的。

这一区分意义重大,因为银行尚未独立确认此次攻击的精确财务影响。其声明仅表明,市场上广泛报道的估计值与事件规模大体相符。

银行还表示,部分受影响资金已被冻结,资金追回工作仍在继续。声明未说明已冻结多少资金,也未说明最终能追回多少,这些数字将在银行提供进一步更新后,成为衡量事件最终损失的关键。

Fortuneo与客户资产未受影响

Crédit Mutuel Arkéa驳回了有关攻击者通过其线上银行子公司Fortuneo进入系统的报道。银行强调,客户资产未受此次事件影响,且外部攻击已被遏制。这一澄清将入侵入口问题重新聚焦于银行自己所述的第三方服务商,使关注点保持在发生漏洞的外部渠道,而非银行的客户服务平台。

尽管追回工作仍在进行,银行的披露将事件的报告财务规模与客户资金的确认状况以及攻击的遏制情况区分开来。仍有待澄清的要点包括:经确认的损失金额、已冻结和已追回的资金数额,以及是否有部分资金实际被兑换成加密货币。

上述信息由Wu Blockchain报道,其援引了银行11月4日的披露。Crédit Mutuel Arkéa已确认所报告的1.18亿欧元损失的大致规模,但拒绝确认确切金额。