Crédit Mutuel Arkéa 確認遭網路攻擊，涉嫌涉及 1.33 億美元加密貨幣竊案

前言

法國銀行集團 Crédit Mutuel Arkéa 確認遭遇網路攻擊，並因此發生詐欺操作。該公告是在鏈上調查員 ZachXBT 指稱這家銀行是一起涉案金額超過 1.33 億美元加密貨幣竊案的疑似受害者後發布的。銀行表示，事件已受到控制，客戶資產未受影響，部分轉帳則有所延遲。然而，銀行並未透露涉案金額，也未確認是否發生加密貨幣損失。這項區別是本事件的核心：銀行已承認發生網路安全事件，但所稱的事件規模及其與加密貨幣的關聯，仍未獲該機構證實。以下內容概述銀行的回應、ZachXBT 的說法、據稱的資金流向及更廣泛的背景，同時將已確認的陳述與指控分開呈現。

懶人包

Crédit Mutuel Arkéa 表示，網路攻擊導致詐欺操作，但稱事件已結束並受到控制。銀行表示，客戶資產未受影響，部分轉帳則有所延遲。銀行尚未確認加密貨幣損失，也未說明涉案金額。 ZachXBT 指稱，該機構與數日內超過 1.33 億美元的加密貨幣提領有關，並表示若將場外交易活動納入計算，總額可能更高。銀行確認遭受攻擊，本身並不能證實調查員對資金的估算或說法。

正文

法國互助銀行集團 Crédit Mutuel Arkéa 確認遭到網路攻擊，並因此發生詐欺操作。這項確認是在鏈上調查員 ZachXBT 公開點名該集團、指稱其是一起價值超過 1.33 億美元加密貨幣竊案的受害者一天後發布的。雙方的說法都提及安全事件，但能證實的內容有所不同：銀行承認發生詐欺活動，而所稱的加密貨幣關聯及損失總額仍屬指控。

銀行週三向 Decrypt 提供的聲明表示，事件已「結束，目前受到控制」。銀行補充，採取更嚴格的安全措施後，營運正逐步恢復。根據聲明，客戶資產未受影響，但攻擊導致部分轉帳執行延遲。銀行沒有提及加密貨幣，也未說明涉案金額。

銀行表示，仍在評估受影響的金額。根據 Decrypt 的翻譯，銀行稱相關金額「無論如何都不足以動搖集團的穩健性與財務健康」。這反映了該機構對事件財務重要性的看法，但並未確立最終損失金額。銀行未確認是否有資產從加密貨幣交易所帳戶遭竊，也未確認據報的交易是否與其系統有關。

Crédit Mutuel Arkéa 表示，一偵測到攻擊便通知了相關監管機關。為防止進一步的詐欺資金流動，銀行也暫時停辦部分交易，作為預防措施。該集團提醒客戶在事件發生後留意網路釣魚企圖。Decrypt 表示已聯絡銀行尋求進一步說明，包括確認損失是否涉及加密貨幣。

ZachXBT 的說法始於週一的一則貼文，當時他提到歐盟境內一個未具名實體。他表示，該實體可能在 November 1 遭遇損失，數筆加密貨幣交易所帳戶合計損失超過 $106 million。他在最初的描述中稱，資金是以 USDC 和 USDT 提領。接著，攻擊者將 USDC 兌換成 ETH，透過即時兌換平台轉移資金，將部分資金換成隱私幣 Monero，並透過跨鏈橋將資產轉移至多條區塊鏈。

週二，ZachXBT 點名 Crédit Mutuel Arkéa 為涉嫌受害者。他在 Telegram 頻道寫道：「據稱，遭到入侵的歐盟金融機構是 Crédit Mutuel Arkéa，這家法國銀行的資產達 $235B。」他表示，對該銀行的攻擊持續了數日，並補充說，若把場外交易活動計入，他懷疑遭竊金額更高。這些細節是調查員提出的說法；銀行並未在聲明中獨立證實。

週二稍晚，ZachXBT 更新表示，他又發現攻擊者從交易所提領了 $27 million。他稱這使總額超過 1.33 億美元，並指出部分提領發生在他首次公開消息之後。他也公布了 4 個據稱與竊案有關的 Ethereum 地址。這些地址及交易分析是他公開說法的一部分，但銀行尚未確認相關歸因或金額。

ZachXBT 表示，他的初步推測是，西歐一家大型金融機構遭到入侵，而且事件正被掩蓋。他指責該機構未進行「適當的事件披露」，並認為這使執法機關無法凍結約 $30 million 的遭竊資金。他未公開說明自己如何辨識出這家銀行，也未說明攻擊者如何取得相關交易所帳戶的存取權。因此，根據目前提供的資訊，攻擊者取得存取權的途徑，以及交易所帳戶與銀行之間的關聯，仍不明確。

該集團此前一直在為進軍加密貨幣市場做準備。May，法國金融報紙 L’Agefi 報導，Crédit Mutuel Arkéa 已根據歐盟加密貨幣法規 MiCA 申請執照。據報導，該計畫是向零售客戶提供加密貨幣服務，並透過旗下 Arkéa Banking Services 部門以白標服務方式提供。這項背景或許能解釋為何此一涉嫌事件引起數位資產領域關注，但不能證實據報的竊案涉及該銀行規劃中的加密貨幣服務。

這些指控也在 Binance 遭遇 $6.3 billion 竊案數日後浮上檯面；原始報導稱，這是史上最大宗加密貨幣竊案。FBI 將該事件歸咎於北韓駭客。ZachXBT 表示，涉嫌發生在歐盟的竊案中，攻擊者身分仍未確認，但根據多項洗錢指標，他可以「高度確信地說，攻擊者不是北韓駭客組織 Lazarus Group」。這是他的判斷，並非對攻擊者身分的確認。

解讀現有資訊時，區分已確認的網路攻擊與涉嫌的加密貨幣竊案十分重要。Crédit Mutuel Arkéa 確認發生詐欺操作，表示已採取預防措施，並稱客戶資產未受影響。銀行沒有公布損失總額，也未證實涉及加密貨幣。另一方面，ZachXBT 描述了交易所提領、代幣兌換、跨鏈轉移，以及超過 1.33 億美元的估算總額。在銀行或相關主管機關提供更多確認之前，任何損失的規模、來源及去向都應視為尚未釐清。

銀行聲明也顯示，營運中斷是事件應對的一部分：部分轉帳延遲，部分交易暫時停辦，並在強化安全措施後逐步恢復營運。銀行將這些措施說明為控制事件並降低進一步詐欺活動風險的做法。銀行提醒客戶留意網路釣魚，也凸顯了網路攻擊公開報導後可能伴隨的另一種風險：客戶可能收到冒充提供協助或要求帳戶資訊的詐騙訊息。

整體而言，這起事件包含兩條並行的敘事。銀行承認遭到網路攻擊並說明即時應對措施，而 ZachXBT 則將該機構與規模大得多的涉嫌加密貨幣竊案連結起來。銀行的確認讓事件具有明確的機構層面，但據報的金額及加密貨幣交易軌跡尚未獲銀行證實。若要確立事件完整範圍及財務影響，仍需該機構、調查人員或監管機關提供更多資訊。

重點摘要表