ZachXBT指法国银行Crédit Mutuel Arkéa或涉1.33亿美元加密货币被盗

区块链调查员ZachXBT近日将法国银行集团Crédit Mutuel Arkéa列为一起涉案金额逾1.33亿美元的加密货币资产异常流出事件的潜在受害方，引发市场对金融机构数字资产安全性的广泛讨论。

该行持有约2350亿美元资产，此次事件疑似持续数日，部分资金可能涉及场外交易（OTC）渠道。尽管相关披露已确认其机构身份，但目前未见该行公开回应，亦未明确被影响资产是否属于机构自身、客户或其他第三方。

多笔提款致损失估算突破1.33亿美元

ZachXBT于11月2日首次发出警报，指出前一天有超过1.06亿美元的USDC和USDT从交易所账户被提取。随后，他追踪到额外2700万美元以上的可疑提款记录，使总损失估算达到1.33亿美元以上。

值得注意的是，部分提款行为发生在其公开警告之后，表明资金外流仍在持续。调查者共识别出15个疑似被盗地址，其中前11个为初始披露，后续新增4个，但未点名具体交易所。

资金流动路径显示，被盗资产先被兑换为以太坊，再通过多个去中心化交易所进行转移，并最终转换为门罗币（Monero）以实现匿名化。WellWallet与Kyrrex被列为接收方之一，而Wagyu则被认定为用于转换门罗币的平台。这些信息仅反映资金走向，不构成对服务商参与犯罪的定性。

“考虑到场外交易活动的存在，实际损失可能更高，”ZachXBT在更新中表示。但他并未提供针对这些交易的独立估算数据。

信息披露不足引担忧，攻击者身份仍未锁定

调查员批评当前信息透明度不足，导致超过3000万美元的资金可能已被用于洗钱，若执法部门能及时介入本可冻结相关资产。这一数字并非叠加于1.33亿美元之外，而是指事件期间已转移资金的一部分。

尽管如此，该评估尚未经过独立验证，也未形成正式结论。关于攻击者身份，ZachXBT虽表示高度怀疑朝鲜黑客组织“拉撒路集团”与此案无关，但未公布具体判断依据，其观点仍属个人推断，非执法机构定性。

此次事件紧随Mercado Bitcoin因安全漏洞暂停服务、以及FBI将Binance被盗案归因于朝鲜“TraderTraitor”行动之后，但ZachXBT并未提供证据将此事件与前述案件关联。

截至目前，事件背后的入侵技术细节、访问权限泄露方式、是否已遏制非法访问，以及有多少资产被冻结或追回等问题，均未得到明确说明。