ZachXBT 追查的歐洲機構巨額加密貨幣竊案，受害者身分終於浮出水面！
法國銀行集團 Crédit Mutuel Arkéa 11 月 4 日正式證實遭到網路攻擊，駭客透過第三方服務供應商的平台入侵銀行系統，利用銀行自有帳戶進行未經授權轉帳，部分資金可能隨後被轉換成加密貨幣。
此前，鏈上調查員 ZachXBT 已將這家銀行列為疑似受害者，估計涉案金額超過 1.33 億美元。不過，銀行目前僅確認損失規模大致相符，尚未證實最終金額，並強調客戶資產未受影響。
法國銀行正式承認遭駭！第三方供應商平台成入侵破口
Crédit Mutuel Arkéa 發布兩份聲明，證實遭遇一起複雜的外部網路攻擊，導致銀行發生未經授權的資金轉帳。
根據銀行最新說明，攻擊者透過其中一家服務供應商的平台，直接取得 Crédit Mutuel Arkéa 系統的存取權限，再利用銀行自有帳戶將資金轉往其他金融機構。相關款項隨後可能透過專業交易平台轉換成加密貨幣。
銀行特別澄清，外界先前有關駭客透過旗下網路銀行 Fortuneo 入侵的報導並不正確，攻擊也並非從客戶帳戶發起。銀行表示，事件已受到控制，部分資金成功攔截，其餘款項仍在追查與追回中。
ZachXBT 最初追查 1.06 億美元，後續擴大至 1.33 億
這起事件最早由知名鏈上調查員 ZachXBT 於 11 月 2 日揭露。他當時指出，一家身分未公開的歐盟機構疑似於 11 月 1 日從多個中心化交易所帳戶遭到非法提領，初步涉及超過 1.06 億美元。
隨後，他又追查出額外逾 2,700 萬美元的可疑提領紀錄，使涉及金額增加至 1.33 億美元以上。
11 月 3 日，ZachXBT 進一步公開指出，疑似受害機構就是法國銀行 Crédit Mutuel Arkéa，並認為如果納入場外交易（OTC）活動，實際涉案金額可能更高。
銀行於隔日證實確實遭到攻擊，但對於外界提出的約 1.18 億歐元、折合 1.33 億美元損失估計，僅表示能確認大致金額量級，最終損失仍在評估。
USDC 轉 ETH 、再換 XMR！逾 1 億美元鏈上轉帳遭追蹤
這起攻擊另一個受關注的焦點，是資金進入加密市場後的快速轉移。
根據 ZachXBT 調查，疑似攻擊者將從交易所提領的 USDC 、 USDT 穩定幣，迅速換成以太幣（ETH），並透過 WellWallet 、 Kyrrex 等即時兌換服務，以及跨鏈工具分散資金。部分資金還透過 Wagyu 等服務換成隱私幣門羅幣（XMR），增加後續追蹤難度。
鏈上分析機構 Bitquery 先前亦獨立追蹤到約 1.088 億美元 USDC 從 Kraken 、 Crypto.com 及 OKX 相關地址轉出，其中部分穩定幣迅速兌換為 ETH 。不過，Bitquery 的統計範圍並未涵蓋所有可能的交易路徑，不能將其視為對 1.33 億美元損失的完整確認。
Crédit Mutuel Arkéa 表示，銀行在偵測異常活動後，立即啟動安全應變措施，向監管及司法機關通報，並暫時停止部分交易，以防止資金繼續遭到非法轉移。
銀行強調，此次攻擊並未動用旗下各銀行及子公司的客戶帳戶，也不會造成客戶資產損失。部分轉帳作業確實受到延誤，但大多數業務已於 11 月 4 日上午恢復。
對於事件造成的財務影響，銀行表示最終金額仍在核算，但不致危及集團的財務穩健性。根據官方資料，Crédit Mutuel Arkéa 擁有超過 580 萬名會員及客戶，總資產約 2,115 億歐元，是法國主要合作金融集團之一。
法國巴黎檢察機關已就此案展開正式調查，釐清攻擊來源、入侵方式及相關資金流向。
ZachXBT 先前曾表示，從可疑資金轉移及洗錢模式判斷，他高度相信攻擊者並非北韓 Lazarus Group，但目前仍未確認駭客身分。
這起事件最值得注意的地方，是攻擊可能從傳統銀行的第三方服務供應商開始，經銀行轉帳系統流向其他金融機構，最後透過加密貨幣交易平台與跨鏈工具分散資金。對金融產業而言，這起事件凸顯的安全風險不僅存在於加密貨幣交易所，也可能從傳統金融機構的外部供應鏈開始，並跨越銀行與區塊鏈系統迅速擴散。
