Crédit Mutuel Arkéa 確認,一起網路攻擊導致這家法國銀行集團發生欺詐操作。此前一天,以公開記錄大型加密貨幣竊案著稱的化名研究員、鏈上調查員 ZachXBT 指稱該集團是超過 1.33 億美元加密資產失竊事件的疑似受害者。銀行表示事件已受控,客戶資產未受影響,但未透露被竊金額,也未確認加密貨幣損失。

據該集團表示,在推出更強的安全措施後,業務正逐步恢復。部分轉帳曾被延遲,銀行也曾暫時停辦某些交易,以防止更多欺詐性資金移動。

「已結束並受控」

Crédit Mutuel Arkéa 週三向 Decrypt 提供的聲明中,將此事件描述為「已結束並受控」。銀行表示,在偵測到攻擊後已立即通知相關監管機構,並提醒客戶在事件發生後對網路釣魚企圖保持警覺——此類攻擊中,攻擊者會冒充可信機構,誘騙用戶交出憑證或資金。

據 Decrypt 的翻譯,銀行補充表示,涉及金額「無論如何都不足以動搖集團的穩健性與財務健康」。聲明未提及加密貨幣,也未給出被竊金額。Decrypt 表示已向該集團詢問損失是否涉及加密資產。

此次確認是在 ZachXBT 公開指認 Crédit Mutuel Arkéa 為他認為遭攻擊的機構之後作出。他在週二發布的 Telegram 貼文中點名該集團,並指控失竊金額超過 1.33 億美元,稱攻擊持續多日,且若計入場外交易活動,總額可能更高。

ZachXBT 對提款過程的描述

ZachXBT 於週一首次提出這起疑似失竊案。他表示,一個未具名的歐盟實體可能於 11 月 1 日在多家加密貨幣交易所的帳戶中損失超過 1.06 億美元,資金以 USDC 和 USDT——兩種與美元掛鉤的穩定幣——被提走。

據這位調查員所述,攻擊者隨後將 USDC 兌換為 ETH,透過即時交易所轉移資金,將一部分轉換為門羅幣(Monero)——一種隱匿交易細節的隱私導向加密貨幣,並將資產跨多條鏈橋接。他後來表示,又查到另外 2,700 萬美元的交易所提款,使通報總額超過 1.33 億美元,其中部分提款發生在他首次披露之後。

ZachXBT 也公布了四個他稱與該失竊案相關的以太坊地址。他未說明如何確認該銀行,也未說明攻擊者如何取得交易所帳戶;銀行的聲明既未證實這些細節,也未將欺詐操作與所稱的加密貨幣資金流動聯繫起來。

這位調查員進一步指責該機構缺乏「妥善的事件披露」,稱此一缺失使執法部門無法凍結約 3,000 萬美元的被竊資金。這些說法仍屬 ZachXBT 的指控,原始報導中未包含銀行對該指控的回應。

據報申請 MiCA 牌照的計畫

相關指控出現之際,該銀行集團正準備拓展加密貨幣服務。法國財經媒體 L'Agefi 五月報導,Crédit Mutuel Arkéa 已根據歐盟《加密資產市場監管規則》(MiCA)——歐盟針對加密資產服務提供商的牌照制度——申請牌照。據報計畫是透過 Arkéa Banking Services 以白標方式向零售客戶提供服務。銀行並未將此事件與其據報的加密計畫聯繫起來。

Decrypt 報導此指控之時,距 63 億美元的幣安(Binance)被駭事件僅數日,美國聯邦調查局(FBI)將該事件歸因於北韓駭客。ZachXBT 表示,歐盟案的疑似攻擊者身份仍未查明,但基於多項洗錢特徵,他可以「高度確信」排除與北韓有關聯的駭客組織拉撒路集團(Lazarus Group)。

銀行表示,在加強安全措施後,部分業務正逐步恢復。受影響金額仍在評估中,該集團也未確認是否涉及加密貨幣。ZachXBT 對交易所提款的敘述在報導中仍屬指控,攻擊者取得交易所帳戶的方式亦未獲解釋。後續需關注的事項包括:該集團的最終損失評估、其對是否涉及加密貨幣的答覆,以及執法部門能否凍結或追回任何資金。