链上研究员 ZachXBT 以追踪各区块链上的黑客攻击和被盗资金而闻名，他已确认法国银行集团 Crédit Mutuel Arkéa 为其在过去几天内追踪到的约 1.33 亿美元可疑加密资金流出的欧洲实体。调查结果表明，一家大型欧洲机构遭到入侵，而这家法国银行尚未立即置评。

据报道，损失来自 Crédit Mutuel Arkéa 的加密钱包，该行是更大的 Crédit Mutuel 集团的区域品牌。该银行实体总资产超过 2350 亿美元，加密货币仅占其投资组合的一小部分。针对钱包的攻击持续了数天，包括链上兑换和其他操作，ZachXBT 仍在继续寻找更多损失和洗钱企图。

Crédit Mutuel Arkéa 的业务范围不止于银行和保险。该集团为金融科技公司和新兴数字银行提供银行服务和白标支付处理服务，其中一些客户持有加密货币——包括 Stripe。其子公司 Arkéa Banking Services（ABS）为符合 MiCAR 的金融科技公司提供 SEPA 转账、法币入金通道和账户服务——即符合欧盟《加密资产市场》监管框架运营的企业。该银行及其子公司尚未披露其加密货币持仓或公开的钱包地址，这就是为什么这些可疑交易只能通过监控部分最常用的中心化交易所才被发现。

资金经由中心化交易所转移

此次攻击从一系列中心化交易所账户中抽走了资金。11 月 2 日，ZachXBT 发现多个中心化交易所账户损失达 1.06 亿美元，资金以 USDC 和 USDT 提取，这两种稳定币分别由 Circle 和 Tether 发行。

随后，攻击者通过 WellWallet 和 Kyrrex 等即时交易所将 USDC 兑换为 ETH。部分资金通过 Wagyu Wallet 转换为门罗币（XMR）——这是一种在设计上隐藏交易细节的隐私资产——并跨链桥接至其他区块链。

ZachXBT 指出，这种洗钱模式不符合拉撒路组织（Lazarus Group）的惯常操作手法，该黑客组织被归因于朝鲜。朝鲜黑客通常通过链上操作快速转移被盗资金，最常使用以太坊及其混币器，因此通过中心化交易所兑换是一种不寻常的洗钱模式。

提款集中在 Kraken 账户

根据 ZachXBT 汇总的攻击者钱包信息，部分资金是从 Kraken 热钱包中提取的，随后被拆分为较小的储备并转移到新地址。在攻击持续一天后，Kraken 限制了与该攻击事件相关的钱包，但资金尚未被冻结——这一限制阻止了通过被标记账户的活动，但代币本身并未受影响。

第一波攻击使用了 11 个新钱包，主要从 Kraken 的热钱包中提取资金。还有数笔交易源自 Crypto.com 和 OKX 钱包，表明有多个账户被入侵。第二波提款又转移了 2700 万美元，同样主要涉及 Kraken 钱包。

即使在 ZachXBT 首次公布之后，交易所提款仍在继续，而这家法国银行没有立即置评。"我的初步判断是，一家位于西欧的大型金融机构遭到入侵，目前此事正在被掩盖," ZachXBT 通过其 Telegram 频道评论道。他指出，迄今为止已有超过 3000 万美元被洗白，欧盟执法部门尚无冻结资产的迹象。

攻击者变身 ETH 巨鲸

过去一周，这名身份不明的攻击者还以大规模 ETH 买家的身份引发了链上浏览器的关注。最初的迹象是一个未知钱包以每枚 2286 美元的均价购入 27553 枚 ETH。在近期价格回调之后，巨鲸大规模入场并不罕见，直到后来这个巨鲸地址才被确认与正在进行的攻击事件有关。

该钱包并未将 ETH 作为储备持有，而是开始通过多个应用和平台洗白这些资金。

尽管资金以 USDC 和 USDT 形式被提取，这些稳定币尚未被冻结。这一决定与近期币安遭黑客攻击后的快速反应形成对比，当时 Circle 和 Tether 立即冻结了被标记的攻击者地址。两家发行方是否会对与本案相关的地址采取同样的措施，以及 Crédit Mutuel Arkéa 是否会公开回应此次入侵事件，目前仍无定论。