Crédit Mutuel Arkéa称攻击者从其自有账户盗取资金，并可能已通过加密货币套现

法国银行集团Crédit Mutuel Arkéa于11月4日证实，其遭遇了一起攻击，导致欺诈性操作得以通过。链上调查员ZachXBT此前将该银行列为一起疑似九位数盗窃案的受害方。同日，该行在第二份声明中表示，攻击者可能已将资金转换为加密货币。

根据Arkéa以法语发布的后续声明（以答记者问形式呈现），攻击者使用的是银行自有账户而非客户账户，向其他银行发送交易。Arkéa表示，这些交易随后可能使他们得以通过专业平台将资金转换为加密货币。该行于当地时间下午1点发布的第一份声明中并未提及加密货币。

当被问及是否有1.18亿欧元（1.33亿美元）被转走时，Arkéa在问答声明中表示，不会确认这些数字，只能证实大致的量级。该行表示，部分资金已被冻结，追回资金的进一步措施正在进行中，并补充称目前给出最终金额还为时过早，涉案金额不会威胁其财务健康。

通过免费的Unchained Daily新闻简报，在您的收件箱中获取Unchained的加密货币新闻。

为何重要

Arkéa的声明是该行对此次攻击的首次公开说明。其内容与ZachXBT关于受害方及资金可能转入加密货币的说法相符，但描述的路径不同。ZachXBT称资金是从其关联到该行的交易所账户中被盗走的，而Arkéa则表示攻击者是从其自有账户通过其他银行发送转账，这仅可能使他们得以将资金转换为加密货币。该行尚未给出自己的损失数字，因此1.33亿美元仍为外部估算，Arkéa接受其大致规模，但不认可具体数额。

攻击者如何进入

Arkéa否认了媒体关于攻击者通过该集团旗下网络银行Fortuneo进入的报道。相反，该行表示，攻击者经由其一家服务提供商运营的平台进入，并直接触达了银行系统。Arkéa称这是一次来自外部的复杂攻击，并表示并非由银行内部人为失误所致，其团队正与司法和警方当局合作，以确定攻击来源及实施方式。

Arkéa表示客户资产未受影响，不过在作为预防措施暂停部分交易后，一些转账被延迟执行。该行称，几乎全部业务已在当天上午恢复。银行还提醒客户警惕可能的钓鱼攻击，并表示在检测到攻击后已通知其监管机构。

ZachXBT此前的统计

ZachXBT于11月2日开始发布有关此次盗窃的信息，当时他指出前一天从一家未具名欧盟实体的交易所账户中提取了1.06亿美元的USDC和USDT。11月3日，他又追踪到另外2700万美元，将总额定为1.33亿美元，并声称该损失被刻意隐瞒，而这种沉默让攻击者得以洗白超过3000万美元。据Unchained报道，美国时间11月3日晚些时候，他确认受害者为Crédit Mutuel Arkéa。

相关收听：THORChain是洗钱服务吗？一名中国犯罪头目说“是”

文章《Crédit Mutuel Arkéa称攻击者掏空了其自有账户，并可能已通过加密货币套现》最先发布于Unchained。