法國互惠銀行集團Crédit Mutuel Arkéa遭網路攻擊後恢復營運 涉嫌1.33億美元加密貨幣竊案
重點速覽
- •Crédit Mutuel Arkéa在網路攻擊後完成安全檢查並實施額外防護措施,服務已於週三幾乎全面恢復。
- •疑似竊案涉及的是銀行自有資金而非客戶存款,Arkéa表示客戶資金未受影響。
- •攻擊者是透過第三方服務供應商入侵,而非銀行的Fortuneo網路銀行子公司。
- •鏈上調查員ZachXBT標記了在Kraken、Crypto.com及OKX總計超過1.33億美元的可疑提款,區塊鏈分析比受害機構身分公開更早揭露此事件。
- •Arkéa證實遭攻擊但未證實具體損失金額,Kraken與Crypto.com已限制相關帳戶或凍結與疑似竊案有關的資金。

法國銀行集團Crédit Mutuel Arkéa表示,在與疑似自銀行自身帳戶資金被竊相關的網路攻擊之後,營運已於週三幾乎全面恢復。
據該集團說明,服務在完成安全檢查並實施額外防護措施後重新上線。銀行表示,客戶資金未受影響,這次中斷僅延誤了部分轉帳。此次事件特別之處在於涉及的是銀行自有資金而非客戶存款,部分資金隨後被追蹤至大型加密貨幣交易所的提款紀錄。
Arkéa是法國主要的互惠銀行集團之一,該集團透露,攻擊者是透過一家服務供應商取得存取權限,而非透過其網路銀行子公司Fortuneo。入侵者將銀行的資金轉移至其他金融機構,可能藉此將資金轉換為加密貨幣。已揭露的入侵途徑——第三方供應商而非銀行自身的網路銀行平台——凸顯了金融機構對外部供應商在安全上的依賴。
這起疑似竊案最初是透過加密貨幣交易所的提款而曝光。在受害機構身分公開之前,區塊鏈分析公司Bitquery已追蹤到來自Kraken、Crypto.com及OKX帳戶的提款,意即鏈上分析比任何官方證實更早揭露了這起事件。
化名鏈上調查員ZachXBT於週一標記了超過1.06億美元的可疑提款,並於週二在發現另外2,700萬美元後,將估計金額上調至超過1.33億美元。他週三發布的報告指出Arkéa為可能的受害機構。
銀行隨後證實了攻擊事件,並表示仍在評估財務影響,確切損失金額尚未確定。
「我們無法證實這些數字;我們只能確認大約的規模,」Arkéa透過機器翻譯表示。該集團已在官方網站發布聲明。
Arkéa表示,部分資金已遭凍結,進一步的追討工作正在進行中。Kraken與Crypto.com先前告知Cointelegraph,他們已限制相關帳戶或凍結與疑似竊案有關的資金。兩家交易所均強調其平台安全無虞。隨著交易所端凍結措施已經到位、銀行的影響評估仍在進行,最終能追回多少資金——以及竊案的最終確認規模——是後續值得關注的重點。
原報導出處為Cointelegraph:Crédit Mutuel Arkéa Resumes Operations After Cyberattack