法國合作銀行 Crédit Mutuel Arkéa 表示，攻擊者是透過其一家服務供應商的平台存取其系統，並否認有關該集團網路銀行 Fortuneo 是入侵入口的報導。

該銀行於 11 月 4 日下午 5 時 30 分在布雷斯特發布的問答聲明中提供此一資訊，此前當天下午 1 時曾發布另一份聲明。該聲明回應了媒體有關攻擊如何發生以及影響對象的問題。銀行的官方聲明可於此處查閱。

Crédit Mutuel Arkéa 表示，攻擊者利用銀行自身的一個帳戶將資金轉往其他銀行。這些資金其後可能透過專門平台被兌換為加密貨幣。

Fortuneo 並非入侵入口

部分媒體報導曾聲稱攻擊者是透過 Fortuneo 進入。Crédit Mutuel Arkéa 否認此一說法，表示：「正如報導所述，並沒有透過 Fortuneo 的『入口』。」

銀行表示，攻擊者反而是利用一家服務供應商的平台直接接觸到 Crédit Mutuel Arkéa。銀行並未透露該供應商的身分。銀行亦表示，內部人為失誤並非事件成因，並將事件形容為一場「來自外部的精密攻擊」，目前已被控制。入侵途徑經由供應商平台而非銀行自身面向客戶的系統，正是歐洲法規如今明確處理的第三方風險類型：自 2025 年 1 月起生效的歐盟《數位營運韌性法案》要求金融機構管理來自 ICT 服務供應商的風險，並向監管機構通報重大事件。

據 Crédit Mutuel Arkéa 所述，攻擊者並未使用其聯合會或附屬機構的客戶帳戶。銀行表示，事件對客戶沒有財務影響，僅部分轉帳出現延遲。

作為預防措施，集團暫時中止了部分交易。在完成檢查並實施額外安全措施後，幾乎所有作業已於上午恢復。

集團表示，已通知相關主管機關及監管機構。其團隊正與司法及執法機關合作，以查明攻擊的來源及手法。

銀行亦提醒客戶注意網路釣魚。銀行表示，此類事件發生後，旨在竊取個人資料的網路釣魚攻擊往往會增加，並呼籲客戶保持警覺。

以下貼文由 Crypto Banter 於 11 月 4 日在 X 上發布：

🚨FRENCH BANK ATTACK CONFIRMED: FORTUNEO HIT, $133M+ DRAINED INTO CRYPTO! New reporting confirms that @fortuneo , the online arm of Crédit Mutuel Arkéa, was targeted. Attackers issued transfers and moved the funds into crypto exchange accounts opened with forged identities.… pic.twitter.com/YemTytogpM — Crypto Banter (@crypto_banter) November 4, 2026

該貼文可於 X 上查閱。

ZachXBT 跨區塊鏈追蹤資金流向

ZachXBT 是一位以公開追蹤被竊加密貨幣在交易所與區塊鏈之間流向而聞名的獨立鏈上調查員，他於 11 月 2 日首次公開揭露這次攻擊。他估計損失超過 1.33 億美元，並表示金額可能增加。他指出，攻擊歷時數日，且可能還涉及額外的場外交易，令總額可能進一步上升。

據 ZachXBT 表示，攻擊者將與美元掛鉤的穩定幣 USDC 兌換為 ETH，並透過 WellWallet 和 Kyrrex 等即時交易所轉移資產。資金亦透過 Wagyu 兌換為門羅幣（XMR），並跨多條區塊鏈進行橋接。即時交易所讓用戶可以快速將一種加密貨幣兌換為另一種，且往往無需大型平台所要求的完整身分驗證。門羅幣的設計使發送方、接收方及金額均不會顯示在其公開帳本上，因此與 Bitcoin 或 Ethereum 等透明區塊鏈相比，追蹤難度更高。

ZachXBT 表示，他「高度確信」北韓的 Lazarus Group 並非此次攻擊的幕後黑手。Crédit Mutuel Arkéa 並未指名任何嫌疑人。

該銀行擁有 12,073 名員工以及超過 580 萬名會員和客戶，總資產為 2,115 億歐元（2,381 億美元）。

當被問及是否被盜取 1.18 億歐元（1.33 億美元）時，Crédit Mutuel Arkéa 拒絕確認該數字，表示僅能確認數量級。銀行表示，部分資金已被凍結，其他追回行動正在進行中。

銀行補充表示，目前提供最終金額仍為時過早，但損失「絕不會影響集團的財務實力與穩健性」。用於入侵的服務供應商身分、精確的最終損失金額，以及銀行與司法及執法機關合作的結果，目前均尚未釐清。

來源：CoinCentral