ZachXBT将法国银行Crédit Mutuel Arkéa与涉嫌……联系起来

区块链文库报道：

法国克里迪穆图尔阿尔凯亚银行确认遭遇网络攻击，ZachXBT 指控引发恐慌

法国银行业集团克里迪穆图尔阿尔凯亚（Crédit Mutuel Arkéa）已证实，其遭受了网络攻击，导致欺诈性交易得以实施。此前一天，链上调查员 ZachXBT 将该机构列为涉嫌通过加密货币交易所转移超过 1.33 亿美元非法提款的疑似受害者。

该银行于 11 月 4 日发表声明称，事件已得到控制，在暂时暂停部分交易后，业务正在逐步恢复。同时，银行已通知相关当局和监管机构。克里迪穆图尔阿尔凯亚并未确认 ZachXBT 提出的 1.33 亿美元损失估算，并表示受影响金额仍在评估中。该行强调，客户资产未受影响，且此次事件不足以威胁到集团的财务实力。

银行确认了什么？

克里迪穆图尔阿尔凯亚表示，此次攻击使得欺诈交易得以进行，这标志着对 ZachXBT 所指机构的网络安全事件的首次官方确认。集团称，在检测到攻击后，为阻止进一步的欺诈行为，暂停了部分交易，在完成安全检查并实施更严格的保护措施后，才逐步恢复运营。

银行未披露攻击者如何获得访问权限、哪些账户或系统被攻破、被盗资金最初是法币还是数字资产，以及最终损失的具体金额。该行表示，事件导致部分转账延迟，但未对客户造成财务影响。克里迪穆图尔阿尔凯亚报告总资产为 2115 亿欧元，拥有超过 580 万成员和客户。即使 ZachXBT 的估算准确，报告的损失也仅占集团资产负债表的一小部分，尽管其运营和网络安全影响依然重大。

投资者启示

银行的确认解决了初始 1.33 亿美元调查中最大的不确定性：疑似受害方现已承认遭遇了网络攻击和欺诈交易。尚未确认的是，ZachXBT 追踪到的加密货币流向是否代表了全部财务损失。

ZachXBT 如何得出 1.33 亿美元的估算？

ZachXBT 于 11 月 2 日首次报道，一家未具名的欧洲实体在中心化交易所的账户中发生了超过 1.06 亿美元的异常提款。次日，他在识别出另外 2700 万美元的提款（包括在他首次公开披露后发生的交易）后，将这一数字提高至 1.33 亿美元以上。

区块链分析公司 Bitquery 单独追踪到，在大约 21 小时内，与 Kraken、Crypto.com 和 OKX 相关的账户中提取了约 1.088 亿美元的 USDC。Bitquery 发现，约 6298 万美元的稳定币在大约四小时内转换为 27,553 枚 ETH。ZachXBT 还记录了通过即时交易所、跨链桥接服务以及用于将资产转换为门罗币（Monero）的服务进行的转账。他表示，由于场外交易（OTC）可能不在他追踪的链上活动中显示，最终损失可能高于 1.33 亿美元。银行本身并未验证这些数据，因此 1.33 亿美元的总数仍属于调查员的估算，而非官方报告的损失。

洗钱时间线为何重要？

ZachXBT 批评该机构反应迟缓，他认为在交易所、稳定币发行商或当局介入之前，超过 3000 万美元的资金已经脱离了易于追回的途径。克里迪穆图尔阿尔凯亚的声明提出了不同的时间线，称其在检测到攻击后立即联系了相关当局和监管机构。双方均未公开足够的时间数据，以确立银行首次意识到被入侵的时间与链上识别出的提款时间之间的关系。

该事件再次表明，当被盗资金最初由中心发行的稳定币持有时，干预窗口非常狭窄。USDC 和 USDT 可以在发行商层面冻结，但一旦资产转换为 ETH 等加密货币或通过发行商直接控制范围之外的服务移动，这种控制权就会消失。在 Binance 被窃事件中也可以看到同样的局限性，当时 Tether 和 Circle 冻结了大量稳定币余额，而其他资产则移出了发行商的即时控制范围。另一起涉及 Ledger 的 9300 万美元盗窃案调查同样显示了攻击者如何通过转换稳定币、桥接资金并在多个网络上分散资产来使追回工作复杂化。

投资者启示

关键未决问题不再是克里迪穆图尔阿尔凯亚是否经历了事件，而是入侵被发现的速度有多快，以及更快的协调是否真的能在资金被转换或分散之前阻止更多资金流失。

朝鲜是否卷入其中？

ZachXBT 表示，基于洗钱行为的差异，他对攻击者与朝鲜“ Lazarus ”组织无关有“高度信心”。这一评估是基于交易模式，而非确定性地归因于其他行为体。没有执法机构公开确认攻击者身份，克里迪穆图尔阿尔凯亚也未披露任何关于其认为实施入侵者的信息。入侵方法仍然未知。早期的区块链分析表明，攻击者获取了多个交易所账户的访问权限，甚至可能访问了以前使用的提款钱包，但仅凭链上数据无法显示初始入侵是否涉及被盗凭证、内部系统受损、社会工程学或其他攻击向量。

克里迪穆图尔阿尔凯亚表示，它正在继续评估攻击的后果并加强其安全控制。它还警告客户警惕利用此次事件宣传进行的网络钓鱼尝试。

投资者启示

银行的确认大大加强了基础事件记录，但几个重要的财务事实仍然悬而未决：最终损失、攻击向量、冻结或收回的金额、交易所账户的作用，以及额外的场外交易关联损失是否会使总额超过 1.33 亿美元。