21 小时搬空 1.18 亿欧元：法国银行黑客链上追踪揭秘

据 Woofun AI 消息，法国互助信贷阿尔凯亚银行（）于 11 月 4 日确认遭遇网络攻击，其旗下网上银行 成为直接受害方，黑客利用伪造身份突破交易所 KYC 审核，在极短时间内将巨额法币转化为加密资产并转移。

这一事件不仅暴露了传统金融机构在数字支付环节的安全漏洞，更揭示了中心化交易所身份核验机制面临的严峻挑战，引发了市场对银行与加密生态边界安全的深度审视。

涉案金额高达 1.33 亿美元（1.18 亿欧元），这一数字标志着欧洲银行业近年来遭受的又一次重大网络袭击。阿尔凯亚银行在事发后迅速采取了紧急应对措施，作为预防性手段暂停了部分交易，以防止欺诈性资金流动的进一步扩大，同时向法兰西银行通报了此事。

尽管银行声明将尽快完成核查和安全加固以恢复服务，但目前其银行应用内的部分转账功能仍处于受限状态，用户无法正常操作。法国加密媒体 联合创始人、记者 援引链上调查员 的调查结果指出，黑客团队将法币从银行转出后，送入加密交易所兑换为稳定币，再提现至外部钱包，这种精密的作案手法使得银行端的实际损失可能高于目前链上追踪到的金额。

值得注意的是，阿尔凯亚银行已确认遭遇网络攻击，但黑客如何具体突破银行风控取得转账权限，目前尚未公布详细细节，这为后续的监管调查和损失评估留下了不确定性。Woofun AI 整理数据显示，此次攻击不仅造成了直接的财务损失，更对银行的声誉和客户信任度构成了严重冲击，尤其是在线上银行业务日益成为金融机构扩张重心的背景下，此类安全事件的连锁反应不容小觑。

此次处于漩涡中心的 Fortuneo 成立于 2000 年，是法国主流的个人网上银行，其业务模式与仅提供小额支付的电子钱包截然不同，高度纵深地覆盖个人账户、大额储蓄、房地产贷款及活跃的线上证券投资，聚集了大量习惯在线上调配大额资金的零售客户。2006 年，Fortuneo 被法国互助信贷阿尔凯亚银行集团（Crédit Mutuel Arkéa）收入麾下，成为该集团线下零售银行、保险和资产管理业务之外的重要线上补充。

阿尔凯亚银行集团作为法国大型合作制金融机构，截至 2025 年末总资产约为 2116 亿欧元，当年净利润为 4.5 亿欧元；到 2026 年上半年，集团客户总数已达 580 万名，显示出其稳健的财务基础和庞大的用户基础。线上银行业务是阿尔凯亚银行集团近年来的扩张重心，除在法国运营 Fortuneo 外，该集团还在比利时运营线上银行 Keytrade Bank。截至 2025 年末，这两家网银合计拥有 163 万名客户，占集团客户总数的近三成；2026 年上半年，其线上银行板块又新增了 18 万名客户，这一增长势头反映了消费者对数字化金融服务的高度依赖，同时也意味着一旦安全防线失守，潜在的风险敞口将呈指数级放大。

从结构上看，Fortuneo 作为集团线上业务的核心载体，其客户群体的高净值特征和大额交易频率，使其成为黑客团伙眼中的高价值目标，而集团整体对线上渠道的战略倾斜，则进一步加剧了此次事件的影响范围。

黑客作案手法的核心在于伪造身份与交易所 KYC 突破，这一过程展现了极高的专业性和预谋性。人士披露，这起事件中的黑客团队提前准备了多个加密交易所账户，他们使用伪造的身份证明，在 等平台完成开户，提交的材料竟然通过了交易所的身份审核，这暴露了中心化交易所反欺诈机制的薄弱环节。账户准备好后，黑客团队又设法从 Fortuneo 发出银行转账，将资金汇入这些账户。