Crédit Mutuel Arkéa 失窃案：1.33 亿美元如何经服务商平台流出并转为稳定币与门罗币
拥有 580 万会员和 2115 亿欧元资产的法国合作制银行集团 Crédit Mutuel Arkéa 已确认，一名入侵者通过一家服务商的平台进入其系统，并利用该行自己的对公账户向其他银行的账户转出约 1.18 亿欧元，约合 1.33 亿美元。该行于 2026 年 11 月 4 日披露此事，并拒绝确认具体金额。
银行确认了什么，没有确认什么
在法国媒体和 BleepingComputer 引述的声明中，Arkéa 称这是一次高水平的攻击，入侵者“直接通过我们一家服务商的平台”进入。该行明确排除了旗下网络银行 Fortuneo 作为入口，也排除了员工人为失误。它表示转账出自银行自己的账户而非客户账户，客户资产未受影响；在银行出于预防暂停部分交易期间，一些转账出现延迟。 该行没有做的，是确认金额。被问及 1.33 亿美元这一估算时，它对 BleepingComputer 表示不确认该信息，只能确认量级。这一保留值得记住：这个数字是调查者依据链上数据做的重建，而不是受害方认可的数额。 “我们不确认这一信息，只能确认量级。”Crédit Mutuel Arkéa，BleepingComputer 引述
一笔法币转账如何变成稳定币
目前披露的作案手法并不花哨。据 Grégory Raymond 等人的报道、经 ZATAZ 梳理，欺诈性转账持续数日而非一次完成，转账上显示的收款人姓名是刻意与收款账户的姓名相匹配的。 资金随后以 USDC 和 USDT 这两种规模最大的美元稳定币形式，被提现到中心化交易所的账户。IT for Business 援引区块链数据公司 Bitquery 称，11 月 1 日至 2 日约 20 小时内，有 1.088 亿美元的 USDC 从 Kraken、Crypto.com 和 OKX 的账户流出，分散到 15 个独立钱包。 为什么交易所账户是瓶颈
这是整个事件中最值得停下来看的部分。银行转账可以沿代理行链条被召回、争议和退回；稳定币转账不能。但存放在受监管交易所的稳定币同样不匿名，这正是账户本身成为诈骗者必须先解决的问题的原因。报道称这些账户是事先用伪造身份开立的，伪造得足以通过客户身份识别审查，而转账上的收款人姓名则被调整成与账户持有人姓名一致，以便汇出行接受。 IT for Business 补充说，这些账户看来是直接用假身份开立，而不是接管真实客户的账户；15 个目的地钱包中有 11 个此前就从同一批交易所收到过资金，有些是在数月之前。若这一点成立，它描述的是准备而非即兴：交易所账户和钱包基础设施在第一笔转账离开银行之前就已就位。 两万七千枚以太币，然后是门罗币
11 月 1 日至 2 日夜间，约 6300 万美元的稳定币通过去中心化交易协议 UniswapX 换成 27,553 枚 ETH。这个选择很务实：稳定币发行方在被要求时可以在合约层面冻结余额，而以太币没有发行方可以去找。据同一批报道，这次兑换在不到四小时内完成，比法院命令更快。 其余资金被拆分到不同地址，通过跨链桥在不同区块链之间转移，并经过报道中称为 WellWallet 和 Kyrrex 的即时兑换服务，其中一部分再通过一个叫 Wagyu 的服务换成门罗币。门罗币默认隐藏发送方、接收方和金额，因此追踪实际上在这条边界处终止。这已是当下大额加密货币盗窃的常见终点，也正是为什么案发后最初几小时比之后几周更重要。 冻结在实践中是什么样子
Kraken 表示已在 11 月 2 日周一夜间至 3 日周二限制了相关账户，并称自身系统未被攻破。Crypto.com 称已冻结相关资金，而 OKX 在报道发布时仍在调查。ZachXBT 认为，向交易所和当局通报过慢，使超过 3000 万美元得以被洗走，而这些本可及时拦截。 冻结不是追回。它是在所有权仍有争议期间对余额的止付，解冻取决于法律程序、交易所自身条款，以及证明这些币属于哪一方主张者。银行称事件现已“关闭并处于控制之下”，这描述的是它自身的止损，而不是这笔钱的去向。 现有材料没有确立的部分
目前没有逮捕的报道。入侵者和那家服务商都未被公开指认，银行也没有提供该平台如何被使用的技术细节。归因仍是开放的：ZachXBT 表示高度确信这不是 Lazarus 组织；另一条明确未经证实的报道线索则指向历史上与“总裁诈骗”相关的法语圈网络。Numerama 指出，作案方法本身仍不清楚。 入口是整个故事里最不令人满意的部分。“入侵者在服务商平台内部”是一种供应链式描述，它提出了每一项外包银行职能都会提出的问题：服务商持有哪些凭证，银行能否看到这些凭证正被使用。Arkéa 表示正与司法机关合作。就已公布的证据而言，转账、兑换和冻结都有记录；入侵过程没有。 若想了解交易分析如何在法庭上而非博客文章里接受检验，可参阅我们对 Bitcoin Fog 案审判的梳理。
