法国Crédit Mutuel Arkéa遭黑客攻击，被转走1.33亿美元

法国合作银行Crédit Mutuel Arkéa遭遇网络攻击，导致高达1.33亿美元的欺诈交易，该行被迫暂停部分系统作为应对。

该行表示，攻击者利用其自有账户向其他银行机构发起交易，但客户资产未受影响。

Crédit Mutuel Arkéa是法国主要银行集团，拥有超过580万会员和2115亿欧元资产。

有关此事件的消息于11月2日传出，最初来自区块链欺诈调查员ZachXBT，他警告称前一天多个中心化交易所账户发生了大规模未经授权的提款。

据该调查员称，攻击者可能窃取了高达1.18亿欧元（约1.33亿美元），并以USDC和USDT稳定币形式提取。

当时ZachXBT并未指明涉事实体，但表示由于缺乏公开披露，攻击者得以在11月3日前洗白3000万美元，否则欧盟执法部门本应冻结这些资金。

Crédit Mutuel Arkéa于11月4日披露了该事件，向客户保证该行“现已关闭并处于控制之下”，各项业务正逐步恢复正常。

该行表示：“Crédit Mutuel Arkéa希望向其所有客户——包括各联合会和子公司——保证，此事件不会影响他们的资产；仅仅是导致某些转账交易的执行出现延迟。”

然而，该机构还警告网络钓鱼风险上升，敦促客户对未经请求的通信保持警惕，避免通过电话或电子邮件分享敏感信息。

所有可疑消息应通过直接致电银行顾问进行核实。

在另一个FAQ页面中，该行解释称攻击者通过某服务提供商的平台直接进入了其网络，但排除了Fortuneo的可能性。

攻击者随后利用Arkéa的自有账户（而非客户账户）与其他银行机构进行交易，并将资金转换为加密货币。

虽然该行未证实ZachXBT对被盗金额的估计，但承认金额较大且部分资金已被拦截。

“你们是否确认1.18亿欧元（1.33亿美元）被盗？我们不确认这一信息，只能验证数量级。”

Arkéa排除了银行内部人为失误的可能性，并将该事件描述为一次“复杂的攻击”。

该行目前正与司法部门和警方合作，以确定攻击的确切来源和作案手法。

BleepingComputer已联系Crédit Mutuel Arkéa以了解更多关于此次攻击及调查进展的信息，但尚未收到回复。

Adaptive Security的AI代理分析电子邮件的意图、上下文和行为，以发现网络钓鱼、商业电子邮件入侵和发票欺诈。

通过为期14天的Microsoft 365或Google Workspace只读扫描，了解哪些威胁正在穿透防线，无需更改MX记录。

朝鲜WaterPlum黑客组织感染全球3万台设备

Apple App Store上的虚假加密货币应用与2.3万美元钱包盗窃案有关

MetaMask表示近期攻击未影响钱包基础设施

MetaMask披露影响其基础设施的安全事件

美国起诉两名加拿大人，其被指控黑客攻击美国多所大学