法国合作银行Crédit Mutuel Arkéa表示，攻击者是通过其一家服务提供商的平台访问其系统的，并否认有关该集团线上银行Fortuneo是入侵入口的报道。

银行在11月4日下午5点30分于布雷斯特发布的问答声明中提供了这一信息，此前该行曾于当天下午1点发布过一份声明。该声明回应了有关攻击如何发生以及哪些方面受到影响的问题。银行的官方声明可在此处查阅。

Crédit Mutuel Arkéa表示，攻击者利用银行自身的一个账户向其他银行转出资金。这些资金随后可能通过专业平台被转换为加密货币。

Fortuneo并非入侵入口

一些媒体报道曾称，攻击者是通过Fortuneo进入的。Crédit Mutuel Arkéa否认了这一说法，表示：“尽管有相关报道，但并不存在通过Fortuneo的‘入口’。”

银行表示，攻击者是通过一家服务提供商的平台直接进入Crédit Mutuel Arkéa的。银行未透露该提供商的身份。银行还表示，此次事件并非由公司内部的人为失误造成，并称这是一次“来自外部的复杂攻击”，目前已被控制。通过供应商平台而非银行自身面向客户的系统进行的入侵，正是欧洲法规现在明确应对的第三方风险类型：自2025年1月起生效的欧盟《数字运营韧性法案》（DORA）要求金融机构管理来自ICT服务提供商的风险，并向监管机构报告重大事件。

据Crédit Mutuel Arkéa称，攻击者未使用其联合会或子公司的客户账户。银行表示，该事件未给客户造成财务影响，尽管部分转账出现延误。

作为预防措施，集团暂时暂停了部分交易。在检查完成并实施额外的安全措施后，几乎所有业务已于上午恢复。

集团表示已通知相关当局和监管机构。其团队正与司法和执法部门合作，以查明攻击的来源和实施方式。

银行还提醒客户警惕网络钓鱼。它表示，此类事件发生后往往会出现旨在窃取个人信息的网络钓鱼攻击增加的情况，并敦促客户保持警惕。

以下帖子由Crypto Banter于11月4日发布在X上：

🚨FRENCH BANK ATTACK CONFIRMED: FORTUNEO HIT, $133M+ DRAINED INTO CRYPTO! New reporting confirms that @fortuneo , the online arm of Crédit Mutuel Arkéa, was targeted. Attackers issued transfers and moved the funds into crypto exchange accounts opened with forged identities.… pic.twitter.com/YemTytogpM — Crypto Banter (@crypto_banter) November 4, 2026

该帖子可在X上查看。

ZachXBT跨区块链追踪资金流向

ZachXBT是一位独立的链上调查员，以公开追踪被盗加密货币在交易所和区块链之间的流向而闻名。他于11月2日首次公开标记了此次攻击。他估计损失超过1.33亿美元，并表示金额可能进一步增加。他表示，攻击持续了数天，还可能涉及额外的场外交易，这可能使总金额更高。

据ZachXBT称，攻击者将USDC（一种与美元挂钩的稳定币）兑换为ETH，并通过WellWallet和Kyrrex等即时交易所转移资产。资金还通过Wagyu转换为门罗币（XMR），并跨多条区块链进行桥接。即时交易所允许用户快速地将一种加密货币兑换为另一种，往往无需大型平台所要求的完整身份验证。门罗币的设计使发送方、接收方和金额在其公开账本上不可见，这使得追踪比在比特币或以太坊等透明区块链上更加困难。

ZachXBT表示，他“高度确信”朝鲜的Lazarus Group并非此次攻击的幕后黑手。Crédit Mutuel Arkéa尚未指认任何嫌疑人。

该银行拥有12,073名员工以及超过580万会员和客户。其报告的总资产为2,115亿欧元（2,381亿美元）。

当被问及是否被盗1.18亿欧元（1.33亿美元）时，Crédit Mutuel Arkéa拒绝确认该数字，表示只能确认数量级。银行表示，部分资金已被冻结，其他追回行动正在进行中。

银行补充说，现在提供最终金额还为时过早，但表示损失“绝不会损害”集团的财务实力和稳健性。用于入侵的服务提供商的身份、确切的最终损失金额，以及银行与司法和执法部门合作的结果均尚未确定。

来源：CoinCentral