Arkéa 证实遭骇：ZachXBT 追出 1.33 亿美元流向

据 Woofun AI 消息，法国合作银行集团 于 11 月 4 日正式证实遭到网路攻击，并确认事件导致"诈骗交易"发生。尽管银行声称目前局势已经控制住，且未公布具体损失金额，但链上数据显示资金流失规模巨大，引发市场对传统金融机构加密资产安全性的担忧。

关于损失金额的争议成为焦点，链上侦探 在 Telegram 频道点名受害者就是 ，并追踪出逾 1.33 亿美元（约 1.18 亿欧元）的异常流向。

这一数字最早由法国地方报《电报报》（Le Télégramme）引用，但 Arkéa 并未证实该金额。链新闻曾于 11 月 2 日报导过这起事件，当时标题为"欧盟实体疑遭盗逾 1.33 亿美元"，受害者身分尚未公开。《世界报》引述法新社报导指出，Arkéa 告诉客户这起事件对他们"没有任何财务影响"，但部分银行服务、包括一些转帐功能，目前仍无法使用。CoinDesk 报导称，银行发言人表示已暂停部分交易以避免损失扩大，并已通报主管机关，仍在评估攻击造成的影响。

值得注意的是，Arkéa 总资产约 2,115 亿欧元，客户超过 560 万人，其声誉与稳定性受到直接挑战。

时间线复盘揭露了延迟回应可能导致的资金流失。ZachXBT 于 11 月 2 日在 Telegram 频道示警，指一个欧盟实体在 11 月 1 日于多家中心化交易所的帐户遭盗逾 1.06 亿美元，资金以 与 提出。隔天他再追到 2,700 万美元的提领，将总额上修到逾 1.33 亿美元，其中一部分是在他第一次揭露之后才提出的。ZachXBT 接著点名受害者疑似是 Arkéa，并指出攻击持续了好几天，若算进场外交易，实际损失可能更高。他当时写道，推论是"一家西欧大型金融机构遭骇，目前正在掩盖"，并批评该机构没有及时向欧盟执法单位揭露，导致逾 3,000 万美元的被盗资金错过冻结时机。

此外，ZachXBT 表示从多项洗钱迹象判断，他"高度确信"这起攻击不是北韩骇客组织 Lazarus 所为，这排除了常见的地缘政治骇客嫌疑。

Woofun AI 整理数据显示，区块链分析公司 Bitquery 追踪到，在 11 月 1 日至 2 日的 21 小时内，有 1.088 亿美元的 USDC 从 、 与 的帐户被提走。骇客随后透过数百个钱包转移资金，大部分换成发行商无法冻结的以太币，再转进即时兑换服务、换成门罗币，并进行跨链转移。Crypto.com 向 CoinDesk 证实已采取行动，阻挡与事件相关的资金经过平台，并表示用户资金安全无虞。

然而，Kraken 与 OKX 没有回应 CoinDesk 的询问。目前仍不清楚骇客是怎么取得这些交易所帐户的权限，这暴露了中心化交易所内部控制或 API 管理的潜在漏洞，使得大额资金能在极短时间内被分散并洗白。

背景方面，Arkéa 原本正在准备跨入加密货币业务，这使得此次攻击更具讽刺意味。CoinDesk 引述法国财经报《L'Agefi》报导，Arkéa 于 5 月已依欧盟《加密资产市场法》（MiCA）申请执照，计画为零售客户与其他金融机构提供加密服务。

这一举动显示传统银行正积极寻求数位转型，但资安防护能力似乎未能与业务扩张同步。在 MiCA 框架下，机构需满足严格的资本与运营要求，但此次事件表明，即便在申请执照阶段，内部系统仍可能面临严重威胁。其他金融机构在提供加密服务时，也需警惕类似风险，避免重蹈覆辙。