法國銀行集團Cré__BJWKEEP_00003Mutuel Ark於11月4日披露，黑客在一次網絡攻擊中利用其自身賬戶實施了欺詐性轉賬，涉案金額據報為1.18億歐元（1.33億美元），其中部分資金可能已被轉換為加密貨幣。

該貸款機構表示，攻擊者首先透過一家第三方服務供應商的平臺進入系統，隨後獲得對銀行的訪問權限。之後，他們將資金轉移至其他金融機構，資金隨後可能被轉換為加密貨幣。

与此同时，銀行承認，外界所稱的損失金額大致在正確範圍內，但拒絕確認具體數額。部分資金已被截留，剩餘資金的追回工作仍在进行中。

Cr 是 dit Mutuel Ark 表示，攻擊者是透過第三方平台發起入侵的

未經授權的轉賬來自 Cr → dit → Mutuel Ark，這些是該賬戶自身的資金，而非客戶所持有的賬戶。

公司否定了有關攻擊者是透過其線上銀行子公司 Fortuneo 進入系統的說法。相反，黑客是透過一家未具名的服務供應商的平臺接入，並藉此直接進入該銀行集團。

儘管銀行已經識別出入侵入口，但並未披露該服務供應商的身份，也沒有說明到底是哪些安全漏洞讓攻擊者得以進入。

該貸款機構否認這是員工失誤導致的事件，並將其描述為一次來自外部的「複雜攻擊」，隨後其安全團隊已將其控制住。

在發現可疑活動後，員工啟動了應急措施，以防止進一步的未經授權轉賬。銀行集團一度暫停了部分銀行交易，以便檢查系統並加強安全控制。

銀行在最初的公告中表示，服務已於11月4日逐步恢復。隨後的更新聲明稱，在進一步檢查後，當天上午幾乎所有業務都已恢復。

客戶在部分轉賬上遇到延遲，但銀行堅持表示，客戶資產未受影響。

法國銀行未確認所稱的1.33億美元損失

約1.18億歐元被盜的報導引起了外界對這起攻擊財務後果的關注。

當被要求確認這一數字時，該集團回應稱：「我們不確認這一信息，只能確認其数量級。」

這份聲明使得最終損失仍不确定，因為調查人員仍在核實究竟轉移了多少錢，以及有多少錢能够追回。

銀行表示，部分受影響的資金已被截留，但未說明涉及哪些金融機構，也未披露已被保全的金額。

其餘的追回措施仍在进行中，銀行正努力厘清完整的財務後果。

銀行表示，這起事件不會削弱其財務狀況。其公開的公司數據顯示，總資產為21.15億歐元，不過最終的財務損失尚未確定。

公司在發現攻擊後已通知相關監管和執法機構。

AFP 其他報道稱，巴黎檢察官辦公室已就一起涉嫌由有組織團體對自動數據處理系統發動的攻擊展開調查。

被盜資金可能已被轉換為加密貨幣

銀行的最新說明提出一種可能性，即攻擊者在將資金轉至其他金融機構後，可能又把被盜資金轉入加密貨幣。

不過，貸款機構並未確認確實發生了加密貨幣的購買，也沒有指出涉及哪些交易平臺、數字資產或錢包地址。

在該披露之前，crypto.news 曾報導過鏈上調查員 ZachXBT 對一起疑似盜竊案的調查，稱一家未公開名稱的西歐金融機構遭遇了超過1.33億美元的資金失竊。

11月3日，這位區塊鏈調查者描述了疑似通過中心化加密貨幣交易所進行的提現，隨後又出現涉及 USDC、USDT 和以太坊的轉賬。

他的調查發現了通過即時兌換服務進行的交易，另有部分資金據稱被轉換為注重隱私的加密貨幣門羅幣。

這位調查者稱，已有超過3,000萬美元被洗白，並質疑為何受影響的機構沒有披露這起事件。

這些指控早於 Ark éa 的公開聲明，而銀行並未獨立確認 ZachXBT 識別出的所有交易都與其系統有關。

該集團尚未披露調查人員是否已經找到失蹤資金的最終去向。

Cr 是 dit Mutuel Ark 提醒客戶提防網路釣魚

儘管銀行堅持認為客戶賬戶未受影響，但仍警告稱，犯罪分子可能會利用此事件發動網路釣魚攻擊。

銀行解釋說，這類攻擊有時會導致偽造信息，用於騙取客戶的機密金融信息。

銀行敦促客戶切勿向任何索要者透露銀行密碼、賬戶識別碼、銀行卡號或短信驗證碼。

收到可疑信息的客戶被建議直接聯絡自己的銀行顧問，而不是回覆發件人。

這項警告並未表明客戶資訊已遭泄露，銀行也沒有報告任何確認的客戶數據失竊。

Cr 是 dit，Mutuel Ark 通過其區域銀行聯盟以及約40家專業子公司為超過580萬名會員和客戶提供服務，其中包含 Fortuneo。

其安全團隊正與司法和警方機構合作，以查明攻擊來源及實施方式。