區塊鏈調查員 ZachXBT 指稱，法國銀行集團 Crédit Mutuel Arkéa 疑似為一宗金額超過 1.33 億美元的加密貨幣竊案受害者，此一發現擴展了針對多個中心化交易所帳戶可疑提領的調查。

11 月 4 日的披露指明了該機構，此前多項警報僅提及一家未具名的歐洲目標。Crédit Mutuel Arkéa 是法國最大的合作銀行集團之一，ZachXBT 表示其持有約 2,350 億美元資產，並稱疑似攻擊持續了數天，場外交易（即在公開交易所之外進行的私下議價交易）可能造成額外損失。

該銀行是否涉入尚未經獨立證實。截至發稿時，未發現針對該指控的公開回應，相關披露也無法確定受影響的資產屬於該機構、其客戶或其他第三方。

更多提領使估計損失超過 1.33 億美元

ZachXBT 於 11 月 2 日發布的初步警報指出，前一天交易所帳戶遭竊的疑似損失超過 1.06 億美元。資金以 USDC 和 USDT——兩大美元穩定幣——形式被提領，隨後經由多項服務和多條區塊鏈轉移。

他隨後又指認了另外超過 2,700 萬美元的交易所提領，使估計損失超過 1.33 億美元。部分提領發生在其首次公開警告之後，顯示疑似資金外流在事件已引起關注後仍在持續。

這位調查員在最初的警報中公布了 11 個疑似竊款地址，並在後續更新中公布了另外四個地址。他並未點名持有受影響帳戶的交易所，也未說明攻擊者如何取得帳戶存取權限。

疑似洗錢過程包括將 USDC 兌換為以太幣、透過即時交易所轉移資金，以及將資產轉換為門羅幣（XMR）——一種協議會隱匿交易細節的隱私導向加密貨幣。ZachXBT 點名 WellWallet 和 Kyrrex 為接收轉帳的服務之一，並指認 Wagyu 為兌換為 XMR 的管道。這些觀察僅描述資金流向，並不代表這些服務明知故犯地參與了竊案。

「我懷疑計入場外交易活動後，被竊金額更大，」ZachXBT 在點名 Arkéa 的更新中寫道。他並未就這些交易提供單獨的估算。

ZachXBT 批評資訊揭露方式 攻擊者身分仍然不明

ZachXBT 亦指稱，資訊揭露不當導致超過 3,000 萬美元被洗白，而歐洲執法機關原本有機會將其凍結。他將可能的掩蓋行為描述為自己的工作假設，而非已確立的結論。無論是蓄意隱瞞，還是當局原本可攔截的金額，均未經獨立核實。3,000 萬美元指的是事件期間疑似被轉移的資金，並非需額外計入 1.33 億美元估計值的獨立損失。凍結被竊加密貨幣通常需要持有資產的交易所、穩定幣發行方或服務在資金轉移出其控制範圍之前採取行動。

攻擊者身分仍然不明。ZachXBT 表示，他高度確信拉撒路集團（Lazarus Group）——一個與北韓有關聯、被美國當局認定為業界多宗最大規模加密貨幣竊案元兇的駭客組織——並非本案元兇，並列舉了多項洗錢特徵作為依據。他並未公開說明這些特徵，其判斷亦非正式的執法機關歸因。

這些披露發布之前，Mercado Bitcoin 在發生安全事件後暫停服務，美國聯邦調查局（FBI）則將 Binance 竊案歸因於北韓的 TraderTraider 行動；疑似發生在 Arkéa 的竊案使數位資產領域近期的安全事件再添一樁。ZachXBT 的貼文並未提供將疑似 Arkéa 事件與上述兩案連結的證據。

最新更新並未說明交易所帳戶如何遭入侵、未經授權的存取是否已受控制，或有多少加密貨幣已被凍結或追回。Crédit Mutuel Arkéa 是否會公開回應該指控、是否會披露更多提領或地址，以及歐洲當局或被點名的服務是否會採取行動凍結與事件相關的資金，均為後續值得關注的重點發展。