ZachXBT追查1.33亿美元窃案有重大进展!法国银行证实遭黑

2026-11-05分类:平台 阅读()


ZachXBT 追查的欧洲机构巨额加密货币窃案,受害者身分终于浮出水面!

法国银行集团Crédit Mutuel Arkéa 11 月4 日正式证实遭到网络攻击,骇客透过第三方服务供应商的平台入侵银行系统,利用银行自有帐户进行未经授权转帐,部分资金可能随后被转换成加密货币。

此前,链上调查员ZachXBT 已将这家银行列为疑似受害者,估计涉案金额超过1.33 亿美元。不过,银行目前仅确认损失规模大致相符,尚未证实最终金额,并强调客户资产未受影响。

法国银行正式承认遭骇!第三方供应商平台成入侵破口

Crédit Mutuel Arkéa 发布两份声明,证实遭遇一起复杂的外部网络攻击,导致银行发生未经授权的资金转帐。

根据银行最新说明,攻击者透过其中一家服务供应商的平台,直接取得Crédit Mutuel Arkéa 系统的存取权限,再利用银行自有帐户将资金转往其他金融机构。相关款项随后可能透过专业交易平台转换成加密货币。

银行特别澄清,外界先前有关骇客透过旗下网络银行Fortuneo 入侵的报导并不正确,攻击也并非从客户帐户发起。银行表示,事件已受到控制,部分资金成功拦截,其余款项仍在追查与追回中。

ZachXBT 最初追查1.06 亿美元,后续扩大至1.33 亿

这起事件最早由知名链上调查员ZachXBT 于11 月2 日揭露。他当时指出,一家身分未公开的欧盟机构疑似于11 月1 日从多个中心化交易所帐户遭到非法提领,初步涉及超过1.06 亿美元。

随后,他又追查出额外逾2,700 万美元的可疑提领纪录,使涉及金额增加至1.33 亿美元以上。

11 月3 日,ZachXBT 进一步公开指出,疑似受害机构就是法国银行Crédit Mutuel Arkéa,并认为如果纳入场外交易(OTC)活动,实际涉案金额可能更高。

银行于隔日证实确实遭到攻击,但对于外界提出的约1.18 亿欧元、折合1.33 亿美元损失估计,仅表示能确认大致金额量级,最终损失仍在评估。

USDC 转ETH 、再换XMR!逾1 亿美元链上转帐遭追踪

这起攻击另一个受关注的焦点,是资金进入加密市场后的快速转移。

根据ZachXBT 调查,疑似攻击者将从交易所提领的USDC 、 USDT 稳定币,迅速换成以太币(ETH),并透过WellWallet 、 Kyrrex 等即时兑换服务,以及跨链工具分散资金。部分资金还透过Wagyu 等服务换成隐私币门罗币(XMR),增加后续追踪难度。

链上分析机构Bitquery 先前亦独立追踪到约1.088 亿美元USDC 从Kraken 、 Crypto.com 及OKX 相关地址转出,其中部分稳定币迅速兑换为ETH 。不过,Bitquery 的统计范围并未涵盖所有可能的交易路径,不能将其视为对1.33 亿美元损失的完整确认。

Crédit Mutuel Arkéa 表示,银行在侦测异常活动后,立即启动安全应变措施,向监管及司法机关通报,并暂时停止部分交易,以防止资金继续遭到非法转移。

银行强调,此次攻击并未动用旗下各银行及子公司的客户帐户,也不会造成客户资产损失。部分转帐作业确实受到延误,但大多数业务已于11 月4 日上午恢复。

对于事件造成的财务影响,银行表示最终金额仍在核算,但不致危及集团的财务稳健性。根据官方资料,Crédit Mutuel Arkéa 拥有超过580 万名会员及客户,总资产约2,115 亿欧元,是法国主要合作金融集团之一。

法国巴黎检察机关已就此案展开正式调查,厘清攻击来源、入侵方式及相关资金流向。

ZachXBT 先前曾表示,从可疑资金转移及洗钱模式判断,他高度相信攻击者并非北韩Lazarus Group,但目前仍未确认骇客身分。

这起事件最值得注意的地方,是攻击可能从传统银行的第三方服务供应商开始,经银行转帐系统流向其他金融机构,最后透过加密货币交易平台与跨链工具分散资金。对金融产业而言,这起事件凸显的安全风险不仅存在于加密货币交易所,也可能从传统金融机构的外部供应链开始,并跨越银行与区块链系统迅速扩散。

Tags: