法國銀行Crédit Mutuel Arkéa於週三證實，一場網路攻擊使駭客得以從銀行自身帳戶執行詐欺轉帳——鏈上調查員ZachXBT估計這起竊案損失超過1.33億美元，但該銀行並未證實此數字。

這家位於布列塔尼的銀行在一份聲明中表示，事件已受控制，營運正在恢復，客戶資產未受影響。該行已作為預防措施暫停部分交易。

「此事件對（客戶）資產沒有影響，僅造成部分轉帳執行的延遲，」該銀行在其網站上表示，此為路透社發布的翻譯版本。

在後續的問答說明中，Crédit Mutuel Arkéa表示，攻擊者是透過其一家服務供應商的平台進入，並直接觸及銀行系統。該行指出，攻擊者利用銀行自身帳戶向其他銀行發送交易，隨後可能透過專門平台將資金轉換為加密貨幣。

據該銀行表示，其聯合會或子公司的客戶帳戶均未被使用。該行也否認法國媒體關於攻擊者透過其網路銀行部門Fortuneo入侵的報導，並稱此事件是「一場來自外部的精密攻擊」，而非人為失誤所致。

損失規模

該銀行尚未公布最終數字。當被問及是否被竊取1.18億歐元（即1.33億美元）時，該行表示無法證實此數字，僅能「確認數量級」。

該銀行表示，涉案部分資金已遭凍結，追回其餘資金的其他行動正在進行中。該行補充說，相關金額「絕對不會」大到足以威脅其財務健康或穩健性。

據法新社報導，該銀行初步估計攻擊損失約為1億歐元。週三早些時候，路透社報導，該銀行表示其損失低於1.33億美元。「現在給出最終數字仍為時過早，」一位發言人告訴該通訊社。

ZachXBT的報告

ZachXBT於週一首次揭露此事件，但未指明受害方。他在其Telegram頻道上寫道，一家歐盟實體被懷疑於11月1日從多個中心化交易所帳戶損失超過1.06億美元，資金以USDC和USDT形式被提取。他表示，這些資金隨後被兌換為以太幣並轉移至多條鏈上。

在一則更新中，他表示又發現了2,700萬美元或更多的交易所提款，使總額超過1.33億美元。隨後的一則貼文指認Crédit Mutuel Arkéa為疑似受害方。他寫道，此次攻擊「持續了多天」，並懷疑一旦計入場外交易活動，被竊金額可能更大。

該銀行並未證實他的數字或時間線，也未說明攻擊於何時開始、幕後是誰，或是否有任何資料被竊取。Crédit Mutuel Arkéa正與司法及警方當局合作，以確定攻擊的來源及作案方式，並表示在偵測到攻擊後已通報其監管機構。該銀行同時提醒客戶，事件發生後可能出現網路釣魚攻擊。

銀行背景

Crédit Mutuel Arkéa由Crédit Mutuel布列塔尼與西南部聯合會組成，隸屬於更大的Crédit Mutuel集團。據路透社報導，該行擁有580萬客戶及2,115億歐元（約2,380億美元）資產。據法新社報導，該行今年上半年錄得2.3億歐元淨利潤。

此次攻擊發生在創紀錄的63.4億美元Binance駭客事件不到一週之後，區塊鏈分析公司已將該事件與北韓聯繫起來。ZachXBT在其首則貼文中表示，他高度確信此次事件並非北韓Lazarus Group所為。另外，巴西的Mercado Bitcoin在本週發生安全事件後也凍結了存提款。

銀行能追回多少資金，以及此次事件的最終損失金額，目前仍無定論。

本文首先發表於Bitcoin Magazine，作者為Micah Zimmerman。