攻击者利用第三方服务商入侵Crédit Mutuel Arkéa，最高盗走1.33亿美元

FreeBuf

2026年11月9日 19:00
上海

去阅读

Part01

攻击经第三方平台发起

法国合作银行Crédit Mutuel Arkéa近期遭遇网络攻击，攻击者得以执行总金额最高达1.33亿美元的欺诈交易，迫使银行暂停部分系统运行。该机构是法国大型合作银行与保险集团，总部位于法国布列塔尼大区布雷斯特市。

银行方面表示，攻击者利用银行自有账户向其他金融机构发起交易，客户资产未受影响。

路透社报道：\"法国信贷机构Crédit Mutuel Arkéa周四表示，黑客在此次网络窃案中盗取约1亿欧元（约合1.1261亿美元），目前银行正全力追回资金。这是主流银行遭网络犯罪分子成功盗窃的罕见案例。\"

Part02

链上追踪披露洗币路径

区块链研究员ZachXBT早在事发前一天就发出预警，称多个中心化交易所账户出现大额未授权提现。他判断攻击者可能盗取最多1.18亿欧元（约合1.33亿美元），并将资金兑换为USDC、USDT稳定币转出。

ZachXBT写道：\"过去24小时内，不法分子持续将USDC大额兑换为ETH，转至WellWallet、Kyrrex等即时交易所，通过Wagyu兑换为XMR，还在多条公链上跨链转移。\"

\"目前不法分子身份尚未明确，但基于多项洗钱特征指标，我可以高度确定这不是Lazarus Group所为。\"

截至目前，攻击者身份仍未最终确认。ZachXBT根据洗钱行为模式再次强调，此次攻击极不可能是Lazarus Group所为。

据BleepingComputer报道，ZachXBT指出，由于事件未及时公开披露，攻击者截至11月3日已经洗白3000万美元。这一情况可能导致欧盟当局无法冻结相关资金。巴黎检察官办公室网络犯罪部门在接到Crédit Mutuel Arkéa的报案后已启动调查，由法国网络犯罪警方主导侦办。

Part03

银行称事件已全面受控

Crédit Mutuel Arkéa于11月4日公开披露此次事件。银行表示攻击已得到控制，客户资产未受影响，仅部分转账业务出现延迟。

据报道，攻击者并非通过旗下品牌Fortuneo的系统入侵，而是借助一家服务提供商的平台接入银行网络。得手后，攻击者利用Crédit Mutuel Arkéa的自有账户向其他银行转移资金，并兑换为加密货币。银行同时提醒客户，近期钓鱼攻击风险有所上升。

Crédit Mutuel Arkéa发布公告称：\"集团确认遭遇网络攻击，攻击者借此执行了多笔欺诈交易。发现攻击后，集团已按照标准流程通报相关监管机构，告知事件情况。目前事件已处置完毕，完全处于可控范围。经过集团及子公司的全面核查，在强化安全措施后，业务已于今日上午逐步恢复。\"

Crédit Mutuel Arkéa表示，除部分转账延迟外，客户资产未受任何影响。银行目前财务状况稳定，同时提醒客户警惕可能出现的钓鱼攻击，切勿泄露敏感信息。银行团队正在评估事件影响，强化安全防护措施，后续将发布更多更新信息。

Crédit Mutuel Arkéa并未证实ZachXBT公布的损失金额，但承认损失规模较大，称部分资金已被冻结。银行排除了内部人为失误的可能，认定此次事件为一次复杂攻击。目前银行正配合执法部门确认攻击者身份，排查入侵路径。

在常见问题解答中被问及被盗金额是否为1.18亿欧元时，Crédit Mutuel Arkéa并未给出具体数值：\"我们不证实这一信息，仅能确认损失处于该量级。\"

参考来源：

Attackers Exploit Third-Party Provider to Raid French Bank Crédit Mutuel Arkéa

https://securityaffairs.com/202628/cyber-crime/attackers-exploit-third-party-provider-to-raid-french-bank-credit-mutuel-arkea.html

推荐阅读

电报讨论