法國銀行集團 Crédit Mutuel Arkéa 證實遭遇一起導致詐騙操作的網路攻擊。此前一天，以追蹤被竊加密資金聞名的匿名鏈上調查員 ZachXBT 指稱，該行為一起超過 1.33 億美元加密貨幣竊案的疑似受害者。

在週三與 Decrypt 分享的聲明中，Crédit Mutuel Arkéa 表示事件已「結束並受控」。該行表示，在實施更嚴格的安全措施後，營運正逐步恢復，客戶資產未受影響，攻擊僅造成部分轉帳執行延誤。

該行未提及加密貨幣，也未透露被盜金額。據 Decrypt 翻譯，該行表示受影響金額仍在評估中，但「無論如何都不足以動搖集團的穩健性與財務健康」。

Crédit Mutuel Arkéa 表示，一偵測到攻擊即通報相關監管機構，並作為預防措施暫時中止部分交易，以防範更多詐騙資金流動，同時提醒客戶在事件發生後提高對釣魚詐騙的警覺——這是資安事件曝光後常見的後續風險，詐騙者常冒充受影響機構行騙。Decrypt 表示已聯繫該行尋求進一步說明，包括損失是否涉及加密資產。

ZachXBT 的指控

「揭露被利用損失超過 1.33 億美元的歐盟金融機構，據稱是 Credit Mutuel Arkea，一家資產達 2,350 億美元的法國銀行，」ZachXBT 週二在其 Telegram 頻道寫道：https://t.me/investigations/375

「對該行的攻擊持續了多天。我懷疑若計入場外交易（OTC）活動，被盜金額會更大，」他補充道。

ZachXBT 週一首次通報這起疑似竊案，指出歐盟一家未具名實體可能在 11 月 1 日從多個加密貨幣交易所的帳戶損失超過 1.06 億美元。根據他的原始貼文，資金以 USDC 和 USDT 形式被提出。攻擊者隨後將 USDC 兌換為 ETH，透過即時交易所轉移資金，將部分資產轉換為隱私幣門羅幣（Monero）——由於其帳本隱藏發送方、接收方與金額，比以太坊等透明鏈難以追蹤得多——並將資金跨多個區塊鏈網路橋接，這是大型加密竊案中常見的洗錢模式，用於分散交易並掩蓋被竊資金的來源。

在週二的更新中，ZachXBT 表示他已確認攻擊者另有 2,700 萬美元的交易所提款，使總額超過 1.33 億美元。他表示其中部分提款發生在他最初披露之後，並公布了四個他稱與竊案相關的以太坊地址：https://t.me/investigations/374

「我的初步推斷是西歐一家大型金融機構遭入侵，且目前正在掩蓋此事，」ZachXBT 在最初的報告中寫道。他指控該機構未進行「妥善的事件披露」，導致執法單位無法凍結約 3,000 萬美元的被竊資金。

ZachXBT 未說明他如何確認該銀行，也未說明攻擊者如何取得其交易所帳戶的存取權。他表示疑似攻擊者的身分仍未確認。不過他寫道，他可以「高度確定地說這不是 Lazarus Group」，即北韓駭客組織，「這是基於多項洗錢指標」。

這項指控之前，已有報導指出 Crédit Mutuel Arkéa 正準備進軍加密貨幣領域。今年 5 月，法國財經媒體 L'Agefi 報導，該集團已根據 MiCA——歐盟的加密資產監管框架，為加密資產服務提供商建立了泛歐牌照制度——申請牌照，以向零售客戶提供加密服務，並透過其 Arkéa Banking Services 部門以白標形式提供這些服務：

這項指控也出現在價值 63 億美元的幣安（Binance）遭駭事件——消息來源報導中稱其為史上最大規模的加密貨幣竊案——數天之後。FBI 已將該攻擊歸因於北韓駭客。ZachXBT 表示，根據他審查的洗錢指標，這起疑似歐盟竊案似乎並非 Lazarus Group 所為。

多個問題仍未有答案：該行對受影響金額的評估仍在進行中，未說明損失是否包含加密資產，而 ZachXBT 也表示，若計入場外交易活動，總金額可能更大。

本文已更新，加入 Crédit Mutuel Arkéa 的回應。