法國銀行巨頭被偷家，駭客 21 小時借道加密搬空 1.18 億歐元

駭客用偽造身分打通銀行電匯與交易所 KYC，完成了一場精密計算的鏈上轉移。

11 月 4 日，法國互助信貸阿爾凱亞銀行（Crédit Mutuel Arkéa）證實遭遇網路攻擊，導致部分詐欺性交易得以執行。根據法國媒體 Le Télégramme 報道，涉案金額超過 1.33 億美元（1.18 億歐元），Crédit Mutuel Arkéa 已就此事通知法蘭西銀行。

Crédit Mutuel Arkéa 在聲明中表示，其在發現攻擊後已作為預防措施暫停部分交易，以防止進一步的欺詐性資金流動，待完成最後的核查和安全措施後將盡快恢復。據報道，目前其銀行應用內部分轉帳功能仍無法使用。

法國加密媒體 The Big Whale 聯合創始人、記者 Grégory Raymond 引述鏈上調查員 ZachXBT 稱，具體受害方是該集團旗下的網上銀行 Fortuneo。根據他的調查，駭客團隊將法幣從銀行轉出，送入加密交易所兌換為穩定幣，再提現至外部錢包；銀行端的實際損失可能高於目前鏈上追蹤到的金額。

涉事網銀 Fortuneo 背後的法國銀行集團

這次處於漩渦中心的 Fortuneo 成立於 2000 年，是法國主流的個人網路銀行。與僅提供小額支付的電子錢包不同，Fortuneo 的業務高度縱深，涵蓋個人帳戶、大額儲蓄、房地產貸款及活躍的線上證券投資，聚集了大量習慣在線上調配大額資金的零售客戶。

2006 年，Fortuneo 被法國互助信貸阿爾凱亞銀行集團（Crédit Mutuel Arkéa）收入麾下。阿爾凱亞銀行集團是法國大型合作制金融機構，統籌經營線下零售銀行、保險及資產管理業務。截至 2025 年末，該集團總資產約 2,116 億歐元，當年淨利為 4.5 億歐元；至 2026 年上半年，集團客戶總數已達 580 萬名。

線上銀行業務是阿爾凱亞銀行集團近年來的擴張重心，除在法國經營 Fortuneo 外，該集團還在比利時營運線上銀行 Keytrade Bank。截至 2025 年末，這兩家網路銀合計擁有 163 萬名客戶，佔集團客戶總數的近三成；今年上半年，其線上銀行部門又新增了 18 萬名客戶。

偽造身分開戶，再接收銀行轉帳

據記者 Grégory Raymond 引述消息人士披露，這起事件中的駭客團隊提前準備了多個加密交易所帳戶。他們使用偽造的身份證明，在 Kraken 等平台完成開戶，提交的材料通過了交易所的身份審核。

帳戶準備好後，駭客團隊又設法從 Fortuneo 發出銀行轉賬，將資金匯入這些帳戶。 Kraken 等平台通常要求匯款帳戶的名稱與交易所帳戶的實名相符。 Raymond 稱，涉案轉帳使用的姓名與交易所帳戶持有人一致，資金通過核驗後，被駭客團隊用於購買穩定幣。

阿爾凱亞銀行已確認遭遇網路攻擊，但駭客團隊如何從 Fortuneo 發出轉賬，目前尚未公佈。 Raymond 的消息人士提出，銀行支付系統可能遭到入侵，也可能是員工被欺騙。這名消息人士更傾向後者，懷疑詐騙者冒充高階主管誘導員工轉帳；銀行尚未證實這項說法。

同時，Kraken 向 Cointelegraph 表示，其安全系統沒有被攻破，也沒有客戶帳號遭第三方接手。穩定幣買入後，駭客團隊將其提取至外部錢包，資金開始在鏈上流轉。

21 小時提現洪峰與潛伏半年的收款錢包

區塊鏈資料分析機構 Bitquery 對以太坊上的相關資金流向進行了完整回溯，追蹤到了從 3 家交易所流向 229 個鏈上錢包的資金軌跡。

數據顯示，11 月 1 日至 2 日的約 21 小時內，共有 1.088 億美元的 USDC 從 Kraken、Crypto.com 和 OKX 的主錢包流向 15 個首層接收錢包。北京時間 11 月 1 日 20 時 25 分，首筆提現從 OKX 發出；44 分鐘後，Kraken 開始出現相關提現，並最終承擔了這批提現總額的約 95%（共計 178 筆提現）。

資金外流高度集中在周日夜間，在 11 月 2 日凌晨 4 時至 7 時的三個小時內，共有 7320 萬美元集中流出，佔提現總額的三分之二；截至北京時間 11 月 2 日早上 7 時 10 分，98% 的資金已完成提現。為了繞過交易平台的單筆提現限額，其中一個新錢包在 91 分鐘內密集接收了 43 筆來自 Kraken 的提現，每筆金額均被精準控制在 5 萬美元以下。

在接收交易所提現的 15 個首層錢包中，有 11 個並非新註冊地址，而是早在此次事件前便接收過上述交易所的打款，合計承接了本次 84% 的流出資金。其中最早的一個地址（0x730b…3992）自今年 5 月 4 日起便首次從 Kraken 提現，在案發前已有 48 筆提現記錄，且多個地址之間在今夏曾有相互轉賬與對外付款行為。

此外，這 15 個首層錢包中的 8 個、以及後續參與資金轉移的 20 個地址，均採用了相同的客戶端設置，全部為 Trust Wallet 智能帳戶，且統一配置為使用 USDC 直接支付 Gas 費。這種高度一致的歷史互動與技術配置，顯示操作交易所提現與控制鏈上錢包的係同一團隊。資金進入首層錢包後極少停留，向下一級新地址轉移的等待時間中位數僅 3 分鐘。

11 月 2 日 7 時 44 分至 12 時 2 分，一處相關錢包透過 UniswapX，將約 6,298 萬美元 USDC 和 USDT 換成 27553 枚 ETH。 UniswapX 是一套鏈上交易機制，由競爭報價的交易執行者尋找流動性並完成兌換，大額資金因此可以分批換成目標資產。

限制帳戶後，哪些錢還能追回？

截止目前，Kraken 已宣布開始凍結相關資金，確認限制涉事帳戶，並與執法機構合作；Crypto.com 也表示，已採取措施阻止相關資金經其平台流轉，OKX 表示正在核查情況。

根據 Bitquery 在 11 月 2 日截取的鏈上全景快照，在 1.088 億美元的追蹤資金中，約 72%（折合 7827 萬美元）仍停留在以太坊網絡上由作案者關聯的 229 個錢包中，其餘約 3049 萬美元已通過各類通道流出。在仍滯留於以太坊網路的資產中，包含 30,200 枚 ETH、564 萬枚 DAI，以及 374 萬枚 USDC。

在已流出以太坊錢包的 3,049 萬美元資金中，主要出現三個主要的轉移通道：

其一為中心化交易所儲值通道。最大的單一出口是一個 KuCoin 儲值地址（0xbb2a…295a），共接收了 812 萬美元並被歸類為 KuCoin 主錢包。鏈上情報機構 TRM Labs 的圖譜將此資金流標記為關聯歐洲加密平台 Kyrrex，推測該地址可能為 Kyrrex 在 KuCoin 開設的資金歸集帳戶。

其二為跨鏈橋與隱私幣兌換通道。約 710 萬美元淨流入了 6 個跨鏈橋與路由協議，其中，跨鏈聚合器 LI.FI 接收了 434 萬美元，其中包含 264.24 萬枚 USDC 和 355.53 枚 ETH 透過 20 個一次性訂單錢包流入了 Wagyu 服務，該服務專門用於將加密資產兌換為門羅幣。由於門羅幣隱藏了交易參與者及金額，這部分資金已脫離公開帳本的追蹤視野。

其三為免帳戶閃兌與場外通道。無需註冊帳戶的即時兌換服務 FixedFloat 和 WellWallet 分別接收了 132 萬美元和 25 萬美元；另有 1291 萬美元流入了多個未標記地址，其高頻兌換與分發特徵與 OTC 承兌商高度吻合。

整體來看，緊急應變的滯後極大增加了追繳難度。 ZachXBT 指出，在他於 11 月 2 日首次公開發出預警後，相關管道又新增了超過 2700 萬美元的資金提現；若銀行能更早向執法機構及行業披露事件，相當一部分資金本可被及時截留。

目前，阿爾凱亞銀行已向法國央行（法蘭西銀行）通報此事件。該集團表示，暫時中止部分交易是為了阻止新的欺詐性資金流動，待完成最後的核查和安全加固後將盡快恢復。至於攻擊者如何突破銀行風控取得轉帳權限、最終核實的損失規模及可追回金額，仍有待銀行與法國監理機關的進一步揭露。