法国银行集团Crédit Mutuel Arkéa确认遭受一起致使其发生欺诈交易的网络攻击，此前一天，以追踪被盗加密货币资金著称的匿名链上调查员ZachXBT指认该行是超过1.33亿美元加密货币盗窃案的疑似受害方。

Crédit Mutuel Arkéa在周三与Decrypt分享的一份声明中表示，该事件已“结束并处于可控状态”。该行表示，在实施更严格的安全措施后，业务正逐步恢复，客户资产未受影响。该行称，此次攻击延误了部分转账的执行。

该行未提及加密货币，也未披露被盗金额。据Decrypt翻译，该行表示受影响金额仍在评估中，但“无论如何都不会动摇该集团的稳健性和财务健康状况”。

Crédit Mutuel Arkéa表示，其在发现攻击后第一时间通知了相关监管机构。作为防范进一步欺诈资金流动的预防措施，该行还临时暂停了部分交易，并提醒客户在事件发生后警惕钓鱼攻击——这是公开披露的数据泄露事件后常见的后续风险，欺诈者往往会冒充受影响的机构。Decrypt表示，已联系该行寻求进一步置评，包括损失是否涉及加密资产。

ZachXBT的指控

“披露遭利用损失超过1.33亿美元的欧盟金融机构，疑似是Credit Mutuel Arkea，一家资产规模达2350亿美元的法国银行，”ZachXBT周二在其Telegram频道上写道：https://t.me/investigations/375

“对该银行的攻击持续了多天。我怀疑如果把场外交易活动计算在内，被盗金额会更大，”他补充道。

ZachXBT于周一首次报告了这起疑似盗窃事件，称欧盟一家未具名实体可能在11月1日从多家加密货币交易所的账户中损失超过1.06亿美元。根据其原始帖子，资金以USDC和USDT形式被提取。攻击者随后将USDC兑换为ETH，通过即时交易所转移资金，将部分资产转换为隐私币Monero——由于其账本隐藏发送方、接收方和金额，因此比以太坊等透明链更难追踪——并将资金通过跨链桥转移至多个区块链网络，这是大型加密货币盗窃案中常见的洗钱模式，用于拆分交易并掩盖被盗资金的来源。

ZachXBT在周二的一次更新中表示，他已发现攻击者 additional 2700万美元的交易所提款，使总金额超过1.33亿美元。他表示，部分提款发生在他首次披露之后，并公布了四个他认为与该盗窃案相关的以太坊地址：https://t.me/investigations/374

“我的初步判断是，西欧一家大型金融机构遭到攻击利用，且目前正在进行掩盖，”ZachXBT在其最初报告中写道。他指控该机构未能进行“适当的事件披露”，称这导致执法部门无法冻结约3000万美元的被盗资金。

ZachXBT未说明他是如何识别出该银行的，也未说明攻击者是如何获得其交易所账户访问权限的。他还表示，疑似攻击者身份仍不明。不过，他写道，他“可以高度确定这不是Lazarus Group”——这个朝鲜黑客组织——“基于多个洗钱特征”。

这一指控发布之前，有报道称Crédit Mutuel Arkéa一直在准备进入加密货币领域。今年5月，法国金融报纸L’Agefi报道称，该集团已根据MiCA——欧盟的加密货币监管框架，该框架为加密资产服务提供商建立了泛欧许可制度——申请牌照，以便向零售客户提供加密货币服务，并通过其Arkéa Banking Services部门以白标方式提供这些服务：

这一指控发布之际，距价值63亿美元的币安黑客攻击事件仅过去数天，该事件被来源报道称为有史以来最大的加密货币盗窃案。美国联邦调查局（FBI）已将那次攻击归因于朝鲜黑客。ZachXBT表示，根据他审查的洗钱特征，这起疑似欧盟盗窃案似乎并非由Lazarus Group实施。

目前仍有几个问题悬而未决：该行对受影响金额的评估仍在进行中，其尚未说明加密资产是否在损失之列，且ZachXBT表示，一旦计入场外交易活动，总金额可能更大。

本文已更新，加入了Crédit Mutuel Arkéa的评论。