法國Crédit Mutuel Arkéa證實遭網路攻擊 詐轉資金疑換成加密貨幣

〔品傳媒／綜合外電報導〕法國合作銀行集團Crédit Mutuel Arkéa於4日發布聲明，證實遭外部攻擊並出現多筆詐欺性轉帳，相關資金可能已透過專門平台轉換成加密貨幣。根據The Block台灣時間5日中午的報導，這是該行首度公開回應鏈上偵探ZachXBT日前的指控；銀行未證實外界流傳的1.33億美元損失數字，但表示數量級相符，部分資金已被攔截，客戶存款與資產均未受影響。

重點摘要：Crédit Mutuel Arkéa證實攻擊者利用銀行自有帳戶進行詐欺轉帳，入侵點為一家第三方服務商的平台，並否認為人為疏失。ZachXBT估計損失逾1.33億美元，資金經USDC換ETH、即時兌換平台與門羅幣等路徑洗出；銀行稱損失金額仍在評估，不影響集團財務穩健。

Crédit Mutuel Arkéa證實遭攻擊 自有帳戶遭動用、入侵點在服務商平台

根據Crédit Mutuel Arkéa在官網發布的聲明，該行遭受的攻擊讓不法人士得以執行詐欺性交易。銀行已通報主管機關與監理單位，並在第一時間以預防措施暫停部分交易；經過檢查並強化資安措施後，相關作業已陸續恢復。聲明強調，「事件已結束並已獲控制」，對客戶唯一的影響是部分轉帳延後執行。

銀行隨後在補充說明頁面披露更多細節：攻擊者動用的是Crédit Mutuel Arkéa本身的帳戶，將款項轉往其他銀行業者，之後可能經專門平台換成加密貨幣，過程中並未經過旗下各聯合會或子公司的客戶帳戶。對於外界傳出旗下網路銀行Fortuneo是破口，銀行予以否認，表示攻擊者是透過一家服務供應商的平台直接進入集團系統。

銀行也否認事件源於人為疏失，形容這是一起來自外部的精密攻擊，目前正與司法與警政機關合作調查。不過，聲明並未點名受影響的服務商，也未說明攻擊持續的時間。

損失規模：ZachXBT估逾1.33億美元 銀行稱數量級相符

這起事件最早由ZachXBT揭露。根據The Block 3日報導，ZachXBT在11月2日先指出一家未具名的歐盟機構，前一天從多個中心化交易所帳戶損失逾1.06億美元，資金以USDC與USDT形式提出；其後他再追蹤到約2,700萬美元，將總額上修至1.33億美元以上，並於3日晚間點名受害者疑為Crédit Mutuel Arkéa。品傳媒先前也曾報導ZachXBT的指控。

資料來源：The Block、Crédit Mutuel Arkéa官網，品傳媒整理。

銀行在補充說明中表示，涉及金額仍在評估中，但無論如何都不足以動搖集團的財務健全與穩定性。

洗錢路徑：USDC換ETH、即時兌換平台再轉門羅幣

The Block引述ZachXBT的追蹤指出，攻擊者在事發後積極將USDC換成ETH，轉入WellWallet、Kyrrex等即時兌換服務，再透過Wagyu換成隱私幣門羅幣（XMR），並跨多條區塊鏈搬移資金。ZachXBT表示，他有高度把握這名攻擊者與北韓駭客組織Lazarus Group無關，這點與近期幣安駭案被指向北韓的情況不同。

ZachXBT先前也批評，該行讓逾3,000萬美元資金被洗出，若能及早向歐盟執法單位妥善揭露，原本有機會凍結更多款項。值得注意的是，雙方對資金路徑的描述存在落差：ZachXBT指資金從中心化交易所帳戶提出，銀行則說款項是從自有帳戶轉往其他銀行後才可能換成加密貨幣。

後續觀察：釣魚詐騙風險升高 最終損失待確認

Crédit Mutuel Arkéa提醒，類似攻擊發生後常伴隨網路釣魚嘗試，呼籲客戶提高警覺，不要透露帳號密碼、卡號或簡訊驗證碼；但銀行並未表示客戶資料遭竊。後續值得關注的包括最終損失金額、遭凍結資金規模、受波及的第三方服務商身分，以及歐洲監理機關是否進一步調查傳統銀行與加密兌換平台之間的資金流動管控。

常見問題 FAQ

Crédit Mutuel Arkéa客戶的存款會受影響嗎？

根據銀行聲明，這起事件對客戶資產沒有任何影響，唯一的影響是部分轉帳延後執行，且幾乎所有作業已於當天上午陸續恢復。

這起攻擊損失多少錢？

ZachXBT估計損失逾1.33億美元。銀行不證實這個數字，只認可數量級相符，並表示部分資金已被攔截，最終金額仍在評估。

攻擊者是北韓駭客嗎？

目前沒有官方歸因。ZachXBT表示有高度把握攻擊者與北韓Lazarus Group無關，銀行則僅形容為來自外部的精密攻擊。

參考資料

• The Block：Crédit Mutuel Arkéa confirms cyberattack after ZachXBT flags $133M in suspected losses
• The Block：French bank Crédit Mutuel Arkéa exploited for over $133 million, ZachXBT says
• Crédit Mutuel Arkéa：Crédit Mutuel Arkéa annonce avoir été victime d’une attaque
• Crédit Mutuel Arkéa：Informations complémentaires suite à l’attaque dont le Crédit Mutuel Arkéa a été victime

※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。