Crédit Mutuel Arkéa 确认遭网络攻击，涉嫌涉及 1.33 亿美元加密货币盗窃案

前言

法国银行集团 Crédit Mutuel Arkéa 确认遭遇网络攻击，并因此发生欺诈操作。该公告是在链上调查员 ZachXBT 指称这家银行是一起涉案金额超过 1.33 亿美元加密货币盗窃案的疑似受害者后发布的。银行表示，事件已得到控制，客户资产未受影响，部分转账则有所延迟。然而，银行并未透露涉案金额，也未确认是否发生加密货币损失。这一区别是本事件的核心：银行已承认发生网络安全事件，但所称的事件规模及其与加密货币的关联，仍未获该机构证实。以下内容概述银行的回应、ZachXBT 的说法、据称的资金流向及更广泛的背景，同时将已确认的陈述与指控分开呈现。

懒人包

Crédit Mutuel Arkéa 表示，网络攻击导致欺诈操作，但称事件已结束并得到控制。银行表示，客户资产未受影响，部分转账则有所延迟。银行尚未确认加密货币损失，也未说明涉案金额。 ZachXBT 指称，该机构与数日内超过 1.33 亿美元的加密货币提现有关，并表示若将场外交易活动纳入计算，总额可能更高。银行确认遭受攻击，本身并不能证实调查员对资金的估算或说法。

正文

法国互助银行集团 Crédit Mutuel Arkéa 确认遭到网络攻击，并因此发生欺诈操作。这项确认是在链上调查员 ZachXBT 公开点名该集团、指称其是一起价值超过 1.33 亿美元加密货币盗窃案的受害者一天后发布的。双方的说法都提到安全事件，但能证实的内容有所不同：银行承认发生欺诈活动，而所称的加密货币关联及损失总额仍属指控。

银行周三向 Decrypt 提供的声明表示，事件已“结束，目前得到控制”。银行补充，采取更严格的安全措施后，运营正逐步恢复。根据声明，客户资产未受影响，但攻击导致部分转账执行延迟。银行没有提及加密货币，也未说明涉案金额。

银行表示，仍在评估受影响的金额。根据 Decrypt 的翻译，银行称相关金额“无论如何都不足以动摇集团的稳健性与财务健康”。这反映了该机构对事件财务重要性的看法，但并未确立最终损失金额。银行未确认是否有资产从加密货币交易所账户遭窃，也未确认据报的交易是否与其系统有关。

Crédit Mutuel Arkéa 表示，一检测到攻击便通知了相关监管机构。为防止进一步的欺诈资金流动，银行也暂时暂停部分交易，作为预防措施。该集团提醒客户在事件发生后留意网络钓鱼企图。Decrypt 表示已联系银行寻求进一步说明，包括确认损失是否涉及加密货币。

ZachXBT 的说法始于周一的一则帖子，当时他提到欧盟境内一个未具名实体。他表示，该实体可能在 November 1 遭遇损失，数笔加密货币交易所账户合计损失超过 $106 million。他在最初的描述中称，资金是以 USDC 和 USDT 提现。接着，攻击者将 USDC 兑换成 ETH，通过即时兑换平台转移资金，将部分资金换成隐私币 Monero，并通过跨链桥将资产转移至多条区块链。

周二，ZachXBT 点名 Crédit Mutuel Arkéa 为涉嫌受害者。他在 Telegram 频道写道：“据称，遭到入侵的欧盟金融机构是 Crédit Mutuel Arkéa，这家法国银行的资产达 $235B。”他表示，对该银行的攻击持续了数日，并补充说，若把场外交易活动计入，他怀疑被盗金额更高。这些细节是调查员提出的说法；银行并未在声明中独立证实。

周二稍晚，ZachXBT 更新表示，他又发现攻击者从交易所提现了 $27 million。他称这使总额超过 1.33 亿美元，并指出部分提现发生在他首次公开消息之后。他也公布了 4 个据称与盗窃案有关的 Ethereum 地址。这些地址及交易分析是他公开说法的一部分，但银行尚未确认相关归因或金额。

ZachXBT 表示，他的初步推测是，西欧一家大型金融机构遭到入侵，而且事件正被掩盖。他指责该机构未进行“适当的事件披露”，并认为这使执法机关无法冻结约 $30 million 的被盗资金。他未公开说明自己如何辨认出这家银行，也未说明攻击者如何取得相关交易所账户的访问权限。因此，根据目前提供的信息，攻击者取得访问权限的途径，以及交易所账户与银行之间的关联，仍不明确。

该集团此前一直在为进军加密货币市场做准备。May，法国金融报纸 L’Agefi 报道，Crédit Mutuel Arkéa 已根据欧盟加密货币法规 MiCA 申请执照。据报道，该计划是向零售客户提供加密货币服务，并通过旗下 Arkéa Banking Services 部门以白标服务方式提供。这项背景或许能解释为何这一涉嫌事件引起数字资产领域关注，但不能证实据报的盗窃案涉及该银行规划中的加密货币服务。

这些指控也在 Binance 遭遇 $6.3 billion 盗窃案数日后浮出水面；原始报道称，这是史上最大宗加密货币盗窃案。FBI 将该事件归咎于朝鲜黑客。ZachXBT 表示，涉嫌发生在欧盟的盗窃案中，攻击者身份仍未确认，但根据多项洗钱指标，他可以“高度确信地说，攻击者不是朝鲜黑客组织 Lazarus Group”。这是他的判断，并非对攻击者身份的确认。

解读现有信息时，区分已确认的网络攻击与涉嫌的加密货币盗窃案十分重要。Crédit Mutuel Arkéa 确认发生欺诈操作，表示已采取预防措施，并称客户资产未受影响。银行没有公布损失总额，也未证实涉及加密货币。另一方面，ZachXBT 描述了交易所提现、代币兑换、跨链转移，以及超过 1.33 亿美元的估算总额。在银行或相关主管机构提供更多确认之前，任何损失的规模、来源及去向都应视为尚未厘清。

银行声明也显示，运营中断是事件应对的一部分：部分转账延迟，部分交易暂时暂停，并在加强安全措施后逐步恢复运营。银行将这些措施说明为控制事件并降低进一步欺诈活动风险的做法。银行提醒客户留意网络钓鱼，也凸显了网络攻击公开报道后可能伴随的另一种风险：客户可能收到冒充提供帮助或索要账户信息的诈骗消息。

整体而言，这起事件包含两条并行的叙事。银行承认遭到网络攻击并说明即时应对措施，而 ZachXBT 则将该机构与规模大得多的涉嫌加密货币盗窃案联系起来。银行的确认让事件具有明确的机构层面，但据报的金额及加密货币交易轨迹尚未获银行证实。若要确定事件完整范围及财务影响，仍需该机构、调查人员或监管机构提供更多信息。

重点摘要表