区块链调查员ZachXBT指认法国银行集团Crédit Mutuel Arkéa为一起超过1.33亿美元加密货币盗窃案的疑似受害者，并扩大了对多个中心化交易所账户可疑提款的调查。

11月4日的披露点名了该机构，此前的警报仅提及一家未具名的欧洲机构。Crédit Mutuel Arkéa是法国最大的合作银行集团之一，ZachXBT称其持有约2350亿美元资产，并表示疑似攻击持续了数天，涉及场外交易（即在公开交易所之外私下协商达成的交易）可能造成额外损失。

该银行是否涉案尚未得到独立证实。截至发布时，未发现针对该指控的公开回应，相关披露也无法确定受影响资产属于该机构、其客户还是其他方。

追加提款使预计损失超过1.33亿美元

ZachXBT于11月2日发布的初步警报显示，前一天有超过1.06亿美元的疑似损失来自遭受攻击的交易所账户。资金以USDC和USDT——两种规模最大的美元稳定币——形式被提取，随后经由多项服务和区块链转移。

他随后又确认了超过2700万美元的交易所提款，使他的估计金额超过1.33亿美元。部分提款发生在其首次公开发出警告之后，表明可疑资金外流在事件已引起关注后仍在继续。

这名调查员在最初的警报中公布了11个疑似盗窃地址，并在后续更新中追加了四个地址。他没有透露持有受影响账户的交易所名称，也没有解释攻击者是如何获取账户访问权限的。

疑似洗钱过程包括将USDC兑换为以太币、通过即时交易所转移资金，并将资产转换为门罗币（XMR）——一种以隐私为导向、协议会隐藏交易细节的加密货币。ZachXBT点名WellWallet和Kyrrex为接收转账的服务，并确认Wagyu是兑换为XMR的渠道之一。这些观察结果仅描述了资金流向，并不能证明这些服务明知故犯地参与了盗窃。

"考虑到场外交易活动，我怀疑被盗金额更大，"ZachXBT在点名Arkéa的更新中写道。他没有为这些交易提供单独的估计金额。

ZachXBT批评信息披露迟缓，攻击者身份仍未查明

ZachXBT还指控称，信息披露迟缓导致超过3000万美元被洗白，而这些资金本可被欧洲执法部门冻结。他将可能的掩盖行为描述为初步假设，而非已确认的结论。无论是蓄意隐瞒还是当局本可拦截的金额，均未得到独立核实。3000万美元这一数字指的是事件期间被转移的资金，并非需加到1.33亿美元估计之上的额外损失。冻结被盗加密货币通常需要持有这些资产的交易所、稳定币发行方或服务在资金脱离其控制之前采取行动。

攻击者身份仍未查明。ZachXBT表示，他高度确信拉撒路集团（Lazarus Group）——一个与美国当局指控的多起行业最大规模加密货币盗窃案相关的朝鲜黑客组织——并非幕后黑手，理由是多个洗钱特征不符。他没有公开详细说明这些特征，且他的评估并非正式的执法归因。

这些披露紧跟Mercado Bitcoin在遭遇安全漏洞后暂停服务，以及美国联邦调查局（FBI）将Binance失窃案归因于朝鲜的TraderTraitor行动之后，使这起疑似Arkéa盗窃案加入了数字资产行业近期一连串安全事件之中。ZachXBT的帖子并未提供将这起疑似Arkéa事件与上述任一案件相关联的证据。

最新更新并未说明交易所账户是如何被入侵的、未经授权的访问是否已被遏制，或有多少加密货币已被冻结或追回。Crédit Mutuel Arkéa是否公开回应这一指控、是否披露更多提款或地址，以及欧洲当局或被点名的服务是否会采取行动冻结与事件相关的资金，是值得关注的后续进展。