區塊鏈調查員 ZachXBT 指出，法國銀行集團 Crédit Mutuel Arkéa 疑為一宗價值超過 1.33 億美元的加密貨幣竊案受害者，此結論源自他對一系列來自中心化加密交易所異常提款的調查。此事件顯示，鏈上鑑識如何在受影響機構公開承認之前，就能揭露潛在的安全事件。

Crédit Mutuel Arkéa 並未公開證實與這些交易有任何關聯，也未承認任何財務損失。因此，所謂的資料外洩、涉及金額以及該銀行與此活動的關聯，均未經證實。

調查時間線

據報導，11 月 4 日，ZachXBT 指出 Crédit Mutuel Arkéa 可能是受這些可疑交易影響的機構。該銀行集團持有約 2,350 億美元資產，若屬實，這起疑似竊案對傳統金融業而言將是一項重大事件。

調查始於 11 月 2 日，當時 ZachXBT 標記了超過 1.06 億美元的可疑加密貨幣提款。據報導，這些交易源自與一個不明歐盟實體相關的交易所帳戶，如 CoinDesk 報導。這種規模的提款正是鏈上調查員通常密切關注的活動類型，因為交易所帳戶之間異常快速的資金流動，可能代表未經授權的存取或帳戶遭入侵。

一天後的 11 月 3 日，這位調查員又發現與同一疑似攻擊者相關的另外 2,700 萬美元提款，使這起疑似竊案的估計價值超過 1.33 億美元。

ZachXBT 也暗示，一家西歐大型金融機構可能未揭露此事件。然而，目前沒有獨立證據證明該銀行刻意隱瞞安全漏洞。

贓款經由 Ethereum 與 Monero 轉移

區塊鏈交易分析顯示，疑似攻擊者最初以 USDC 和 USDT 穩定幣提領資金——這是兩種使用最廣泛的美元掛鉤代幣，其在公共區塊鏈上的流動可以逐筆交易追蹤。隨後，這些資金經由 Ethereum、即時加密交易所和跨鏈橋轉移，這種路由組合可能使審計軌跡分散於多個網路和服務之間。

調查員還發現涉及 Monero 的交易，這是一種隱匿交易細節的隱私導向加密貨幣。此類轉移會大幅增加當局追蹤資產和追回贓款的難度。

ZachXBT 宣稱，延遲通報使超過 3,000 萬美元移出可能的追回措施範圍，並表示若歐洲執法單位更早接獲通知，或許能凍結部分資產。他補充說，交易模式與北韓 Lazarus Group 的典型手法不符——這個與國家關聯的駭客組織曾被美國及盟國當局指責為史上部分最大規模加密貨幣竊案的幕後黑手。疑似攻擊者的身分至今仍不明。

銀行確認仍是關鍵

這些指控引發了對歐洲金融業加密貨幣託管、機構安全實務以及事件通報標準的質疑——對歐盟銀行而言，這一領域如今受自 2025 年 1 月起施行的《數位營運韌性法》（Digital Operational Resilience Act）規範，該法要求金融實體向監管機構通報重大 ICT 相關事件。然而，僅憑可疑的區塊鏈交易，仍無法證明某家特定銀行確實遭受了已證實的財務損失。

當局尚未公開證實這起疑似竊案，也未查明疑似攻擊者如何存取這些交易所帳戶。來自 Crédit Mutuel Arkéa、相關加密交易所或監管機構的進一步確認，對於釐清事件的實際規模至關重要。在此期間，最值得關注的訊號包括：銀行的任何公開回應、帳戶遭使用的交易所的披露、執法單位對仍可追蹤資金可能採取的行動，以及是否會發現與同一疑似攻擊者相關的進一步提款。