法國銀行 Arkéa 證實遭駭,ZachXBT 追出 1.33 億美元流向

Elponcrab
分享
法國銀行 Arkéa 證實遭駭,ZachXBT 追出 1.33 億美元流向

法國合作銀行集團 Crédit Mutuel Arkéa 11 月 4 日證實遭到網路攻擊。依《世界報》引述法新社報導,銀行表示攻擊導致「詐騙交易」發生,事件「目前已經控制住」,但沒有公布損失金額。

鏈上偵探 ZachXBT 先前追出的金額是逾 1.33 億美元(約 1.18 億歐元),並在 Telegram 頻道點名受害者就是 Arkéa。鏈新聞 11 月 2 日報導過這起事件,當時受害者身分還沒公開,見歐盟實體疑遭盜逾 1.33 億美元。

銀行稱客戶「沒有財務損失」,部分轉帳仍無法使用

《世界報》報導,Arkéa 告訴客戶,這起事件對他們「沒有任何財務影響」,但部分銀行服務、包括一些轉帳功能,目前仍無法使用。銀行沒有證實 1.18 億歐元這個數字,這個金額最早由法國地方報《電報報》(Le Télégramme)引用。

廣告 - 內文未完請往下捲動

CoinDesk 報導,銀行發言人表示已暫停部分交易避免損失擴大,也已通報主管機關,仍在評估攻擊造成的影響。Arkéa 總資產約 2,115 億歐元,客戶超過 560 萬人。

ZachXBT:銀行沒有及時揭露,讓逾 3,000 萬美元被洗走

ZachXBT 11 月 2 日在 Telegram 頻道示警,指一個歐盟實體 11 月 1 日在多家中心化交易所的帳戶遭盜逾 1.06 億美元,資金以 USDC 與 USDT 提出。隔天他再追到 2,700 萬美元的提領,把總額上修到逾 1.33 億美元,其中一部分是在他第一次揭露之後才提出的。

ZachXBT 接著點名受害者疑似是 Arkéa,並說攻擊持續了好幾天,若算進場外交易,實際損失可能更高。他當時寫道,他的推論是「一家西歐大型金融機構遭駭,目前正在掩蓋」,並批評這家機構沒有及時向歐盟執法單位揭露,讓逾 3,000 萬美元的被盜資金錯過凍結時機。

ZachXBT 也說,從多項洗錢跡象判斷,他「高度確信」這起攻擊不是北韓駭客組織 Lazarus 所為。

駭客在 21 小時內從三家交易所提領,Crypto.com 已阻擋相關資金

區塊鏈分析公司 Bitquery 追蹤到,11 月 1 日至 2 日的 21 小時內,有 1.088 億美元的 USDC 從 Kraken、Crypto.com 與 OKX 的帳戶被提走。駭客隨後透過數百個錢包轉移資金,大部分換成發行商無法凍結的以太幣,再轉進即時兌換服務、換成門羅幣,並跨鏈轉移。

Crypto.com 向 CoinDesk 證實已採取行動,阻擋與事件相關的資金經過平台,並表示用戶資金安全無虞。Kraken 與 OKX 沒有回應 CoinDesk 的詢問。目前仍不清楚駭客是怎麼取得這些交易所帳戶的權限。

Arkéa 原本正在準備跨入加密貨幣業務。CoinDesk 引述法國財經報《L’Agefi》報導,Arkéa 5 月已依歐盟《加密資產市場法》(MiCA)申請執照,計畫為零售客戶與其他金融機構提供加密服務。

風險提示

加密貨幣投資具有高度風險,其價格可能波動劇烈,您可能損失全部本金。請謹慎評估風險。