Credit Mutuel Arkea 確認網路攻擊；ZachXBT 估計損失超過 1.33 億美元

Credit Mutuel Arkea 是一家法國銀行，於週三確認發生網路攻擊，導致從其自身帳戶進行詐欺性轉帳。鏈上調查者 ZachXBT 估計盜竊金額超過 1.33 億美元，但銀行尚未證實此數字。

這家總部位於布列塔尼的銀行 表示，事件已受控制，業務正在恢復，客戶資產未受影響。作為預防措施，它暫停了部分交易。

銀行在其網站上，透過一則翻譯 發布 由 Reuters：「此次事件對（客戶）資產沒有影響，僅導致某些轉帳的執行延遲。」

在後續的 Q&A 說明 中，Credit Mutuel Arkea 解釋，攻擊者透過服務供應者的平台直接存取銀行。他們利用銀行自己的帳戶向其他銀行發起轉帳，這可能使他們能夠透過專門平台將資金轉換為加密貨幣，根據銀行的說法。

銀行表示，其聯合會或子公司下的客戶帳戶均未受影響。它否定了法國媒體關於入侵是透過其線上銀行單位 Fortuneo 發生的報導，並將此次攻擊描述為「來自外部的複雜攻擊」而非人為錯誤。

Credit Mutuel Arkea 駭客攻擊的規模

銀行尚未提供最終數字。當被問及是否被盜走 1.18 億歐元（1.33 億美元）時，銀行表示無法確認該數字，只能「確認數量級」。

銀行指出，部分資金已被凍結，並正在採取額外措施以收回剩餘部分。它補充說，涉及的金額「絕對不會」危及它的財務穩定或健全性。

AFP 報導，銀行的初步估計將攻擊金額定為約 1 億歐元。較早前，Reuters 報導銀行表示其損失少於 1.33 億美元。「現在給出最終數字還為時過早，」一位發言人對該通訊社表示。

ZachXBT 的發現

ZachXBT 最初於週一 標記 了此事件，但未指出受害者。在他的 Telegram 頻道上，他寫道，一個歐盟實體據信在 11 月 1 日從數個中心化交易帳戶損失超過 1.06 億美元，資金被以 USDC 和 USDT 提取。他補充說，這些資金隨後被兌換成 ether 並跨多條鏈轉移。

在一則 更新 中，他報告發現了交易所提款中額外的 2700 萬美元或更多，使總金額超過 1.33 億美元。隨後的一則 貼文 將 Credit Mutuel Arkea 視為疑似受害者。他寫道，攻擊「持續了數天」，並且懷疑若考慮到場外交易活動，實際被盜金額更高。

銀行尚未證實他的估計或時間線。它也尚未揭露攻擊何時開始、誰應負責，或者是否有任何資料被盜。Credit Mutuel Arkea 正與司法和警察當局合作調查攻擊的起源和執行。它表示在發現入侵時已通知其監管機構。

銀行另外提醒客戶注意 Credit Mutuel Arkea 駭客攻擊後可能出現的釣魚攻擊企圖。

Credit Mutuel Arkea 涵蓋布列塔尼和西南部的 Credit Mutuel 聯合會，是更大的 Credit Mutuel 集團的一部分。根據 Reuters，它有 580 萬客戶和 2115 億歐元（2380 億美元）的資產。AFP 報導，它在上半年淨利為 2.3 億歐元。

Credit Mutuel Arkea 駭客攻擊發生在紀錄性的 63.4 億美元 Binance 駭客攻擊 不到一週之後，區塊鏈分析公司已將後者 歸因於北韓。在他的最初貼文中，ZachXBT 表示高度確信此事件並非北韓 Lazarus Group 所為。巴西的 Mercado Bitcoin 也在本週 暫停了存款和提款，因一次安全事件。

該銀行能收回多少資金，以及 Credit Mutuel Arkea 駭客攻擊的最終損失，仍不明確。