法国银行Arkéa遭网络攻击，链上数据显示超1.33亿美元资金疑被盗

法国银行业集团 Crédit Mutuel Arkéa 周三发布声明，确认近期遭受网络攻击，导致部分异常交易发生。该消息紧随链上分析师 ZachXBT 将其列为可能涉及超过1.33亿美元加密资产被盗案件的受害方之后。

银行在向 Decrypt 提供的声明中表示，此次事件“已关闭并处于控制之下”。在强化安全措施后，相关业务正逐步恢复。银行强调，客户的存款和账户余额未受波及，仅部分转账流程出现延迟。尽管未披露具体损失金额或是否涉及加密货币，但银行指出，当前影响仍在评估中，并强调“不会对集团的财务稳健性构成威胁”。

银行在发现攻击后立即通报监管机构，并出于风险防范目的暂停了部分交易功能，以遏制潜在欺诈行为蔓延。同时，银行提醒客户注意后续可能出现的钓鱼诈骗活动。针对加密资产是否被牵涉的问题，Decrypt 多次尝试获取进一步说明，但截至发稿仍未收到官方回应。

链上追踪：攻击持续多日，资金流向高度隐蔽

ZachXBT 周二在其 Telegram 频道中透露，据信被利用窃取资金的欧洲金融机构为拥有2350亿美元资产的 Crédit Mutuel Arkéa。他指出，攻击行为持续数日，且由于涉及场外交易（OTC）操作，实际被盗金额可能更高。

该分析师最早于周一披露一起疑似资金流失事件，称欧盟某未具名实体在11月1日从多个加密交易所账户中提取超1.06亿美元。资金以 USDC 和 USDT 形式流出，随后被转换为 ETH，通过即时交易所快速转移，并部分兑换为隐私币门罗币（Monero），并在多条区块链间进行跨链桥接。

周二更新时，ZachXBT 补充称，另有2700万美元资金被额外提取，使总涉案金额突破1.33亿美元，且部分提款发生在首次公开披露之后。他还公布了四个与事件相关的以太坊地址，作为追查线索。

“我的判断是，西欧一家大型金融机构正被利用，而真相可能被掩盖。”他表示，“缺乏及时透明的事故披露，可能阻碍执法部门冻结约3000万美元被盗资金。”然而，他并未说明如何锁定该银行，也未揭示攻击者获取交易所权限的具体路径。

背景：正筹备进军加密市场，却突遭重大安全质疑

值得注意的是，Crédit Mutuel Arkéa 正积极布局加密领域。今年5月，《L'Agefi》报道称，该行已根据欧盟《加密资产市场法规》（MiCA）提交牌照申请，计划通过旗下 Arkéa Banking Services 部门为零售客户提供加密服务，并提供白标解决方案。

此次事件恰逢 Binance 遭遇63亿美元黑客攻击后不久，后者被美国联邦调查局（FBI）归因于朝鲜黑客组织 Lazarus Group。ZachXBT 表示，本次疑似欧盟案件的攻击者身份尚不明确，但他基于洗钱模式判断“高度确信并非 Lazarus Group”。