网络攻击关联疑似1.33亿美元加密货币盗窃案 Crédit Mutuel Arkéa恢复几乎全部运营
要点速览
- •Crédit Mutuel Arkéa在网络攻击发生后完成安全检查并实施额外防护措施,于周三恢复了几乎全部服务。
- •此次疑似盗窃案涉及的是银行自有资金而非客户存款,Arkéa表示客户存款未受影响。
- •攻击者通过第三方服务供应商入侵,而非该行的Fortuneo网上银行子公司。
- •链上调查员ZachXBT标记了合计超过1.33亿美元的可疑提款,涉及Kraken、Crypto.com和OKX,且区块链分析在受害者身份公开之前便已揭示该事件。
- •Arkéa已确认攻击事件,但尚未核实具体损失数字;Kraken和Crypto.com已限制相关账户或冻结与疑似盗窃案相关的资金。

法国银行集团Crédit Mutuel Arkéa表示,在与该行自身账户疑似被盗相关的网络攻击发生后,周三几乎全部业务已恢复运行。
据该集团介绍,在完成安全检查并实施额外防护措施后,各项服务已重新上线。该行表示,客户资金未受影响,此次中断仅导致部分转账延迟。此次事件的特别之处在于涉及的是银行自有资金而非客户存款,其中部分资金随后被追查至主要加密货币交易所的提款记录。
Arkéa是法国主要互助银行集团之一。该行披露,攻击者是通过一家服务供应商获得访问权限的,而非通过其网上银行子公司Fortuneo。入侵者将该行的资金转移至其他金融机构,可能使其得以将资金转换为加密货币。此次披露的入侵入口——是第三方供应商而非银行自身的网上银行平台——凸显了金融机构对外部供应商的安全依赖。
这起疑似盗窃案最初是通过加密货币交易所的提款暴露出来的。在受害者身份公开之前,区块链分析公司Bitquery已追查到来自Kraken、Crypto.com和OKX账户的提款,这意味着链上分析比任何官方确认更早揭示了这一事件。
化名链上调查员ZachXBT于周一标记了超过1.06亿美元的可疑提款,随后在周二又发现另外2,700万美元,将其估计金额提高至1.33亿美元以上。他周三发布的报告指认Arkéa为潜在受害者。
该行随后确认了此次攻击,并表示仍在评估其财务影响,确切的损失数字尚未确定。
据机器翻译,Arkéa表示:"我们不会确认这些数字;我们只能确认大致规模。"该集团已在其官方网站上发布了这一声明。
Arkéa表示,部分资金已被冻结,进一步的追回工作正在进行中。Kraken和Crypto.com此前告诉Cointelegraph,它们已限制相关账户或冻结与疑似盗窃案相关的资金。两家交易所均表示其平台仍然安全。随着交易所端的冻结措施已经到位、银行的损失评估仍在进行中,最终能够追回的金额——以及盗窃案的最终确认规模——是值得关注的关键细节。
原文由Cointelegraph报道:Crédit Mutuel Arkéa Resumes Operations After Cyberattack