Credit Mutuel Arkea 确认遭遇网络攻击；ZachXBT 估计损失超过 1.33 亿美元

周三，法国银行 Credit Mutuel Arkea 确认，一场网络攻击使其自身账户发生了欺诈性转账。链上调查员 ZachXBT 估计被盗金额超过 1.33 亿美元，但该银行尚未证实这一数字。

这家总部位于布列塔尼的借贷机构表示，事件已得到控制，运营正在恢复，客户资产未受影响。作为预防措施，它暂停了某些交易。

该银行通过路透社发表的翻译在其网站上表示：“此次事件对（客户）资产没有影响，仅导致某些转账的执行出现延迟。”

在随后的问答说明中，Credit Mutuel Arkea 解释说，攻击者通过一个服务提供商平台直接访问了银行。他们利用银行自身的账户向其他银行发起转账，据该银行称，这使他们得以通过专门的平台将资金转换成加密货币。

该银行表示，其联合会或子公司的客户账户均未受到影响。它驳斥了法国媒体的报道，即入侵是通过其在线银行部门 Fortuneo 发生的，并将此次攻击描述为“来自外部的复杂攻击”而非人为错误。

Credit Mutuel Arkea 遭黑客攻击的规模

该银行尚未提供最终数字。当被问及是否被窃取了 1.18 亿欧元（1.33 亿美元）时，银行表示无法确认这一数字，只能“验证其数量级大致吻合”。

该银行指出，部分资金已被冻结，并正在采取额外措施追回剩余部分。它补充称，所涉金额“绝对不会”足以危及自身的财务稳定性或稳健性。

法新社报道称，该银行的初步估计将此次攻击损失定在大约 1 亿欧元。周三早些时候，路透社报道称，该银行表示其损失低于 1.33 亿美元。“现在给出最终数字还为时过早，”一位发言人告诉该通讯社。

ZachXBT 的调查结果

ZachXBT 最初在周一提醒了这一事件，但未指明受害者身份。他在其 Telegram 频道上写道，据信一个欧盟实体在 11 月 1 日从多个中心化交易所账户损失了超过 1.06 亿美元，资金以 USDC 和 USDT 的形式被提取。他补充说，这些资金随后被兑换成以太币并跨多条链转移。

在一份更新报告中，他报告发现了另外 2700 万美元或更多的交易所提款，使总金额超过 1.33 亿美元。随后的一篇帖子将 Credit Mutuel Arkea 认定为涉嫌的受害者。他写道，攻击“持续了数天”，并怀疑考虑到场外交易活动，实际被盗金额更高。

该银行尚未证实他的估计或时间线。银行也没有披露攻击开始的时间、谁应负责以及是否有数据被盗。Credit Mutuel Arkea 正在与司法和警方部门合作，调查此次攻击的起源和实施方式。它表示在发现入侵后立即通知了监管机构。

该银行还提醒客户注意在 Credit Mutuel Arkea 黑客攻击后可能出现的网络钓鱼企图。

Credit Mutuel Arkea 包括布列塔尼和西南地区的 Credit Mutuel 联合会，是更大的 Credit Mutuel 集团的一部分。据路透社报道，它拥有 580 万客户和 2115 亿欧元（2380 亿美元）的资产。法新社报道称，其上半年的净利润为 2.3 亿欧元。

Credit Mutuel Arkea 遭黑客攻击发生在创纪录的 63.4 亿美元的 Binance 黑客攻击之后不到一周，区块链分析公司将后者归因于朝鲜。ZachXBT 在其最初的帖子中表示非常有信心此次事件并非由朝鲜的 Lazarus Group 实施。巴西的 Mercado Bitcoin 也在本周发生安全事件后暂停了存款和提款。

该银行能追回多少资金，以及 Credit Mutuel Arkea 黑客攻击的最终损失，目前仍不确定。