法國金融巨擎旗下銀行遭網攻 損失上億美元

法國互助信貸集團旗下的阿爾凱亞銀行（Crédit Mutuel Arkéa）周四（11月5日）證實，該行近日遭遇一起極為罕見且複雜的外圍網絡攻擊，導致約1億歐元（約合1.12億美元）的資金遭詐欺性交易竊取。

作為法國金融服務巨擘互助銀行（Crédit Mutuel）網絡旗下重點成員，阿爾凱亞擁有超過580萬客戶，資產逾2,000億歐元。該行遭網攻震撼了歐洲金融界。

銀行方面強調，攻擊已獲遏制，且客戶資產並未受損。

據阿爾凱亞集團發言人與官方聲明，攻擊者並非直接攻破銀行核心，而是利用了「第三方服務提供商」的平台作為跳板滲透。黑客取得阿爾凱亞集團自身的內部帳戶權限後，發起詐欺性交易將資金轉移至其它金融機構，隨後透過專業平台將資金轉換為加密貨幣。

據法新社報道，這宗被稱為歐洲銀行業「前所未有」的虛擬盜竊案，最早由知名區塊鏈開源情報研究員ZachXBT在社交媒體平台上披露。ZachXBT指出，有非法參與者正積極將穩定幣USDC兌換成以太幣（Ether），並透過多個加密貨幣交易所的帳戶進行跨鏈洗錢。

雖然先前有法媒《電報報》（Le Télégramme）報道損失金額可能高達1.33億美元，但阿爾凱亞集團隨後予以澄清，公開證實受損金額約為1億歐元。銀行周四強調，這筆損失金額尚不足以影響集團的財務健康與穩固性（該行去年底資產規模達2,120億歐元，今年上半年淨利潤為2.3億歐元）。

阿爾凱亞集團明確排除了人為操作失誤的可能，並澄清媒體報道，證實其熱門網絡銀行子公司Fortuneo及客戶帳戶均未捲入其中。目前部份被盜資金已在加密交易所（如Kraken）的監管協助下成功凍結，銀行正全力追回剩餘款項。受預防性暫停交易措施影響，部份客戶的轉賬執行出現短期延誤。

據路透社報道，巴黎地方檢察官辦公室證實，其網絡犯罪小組於周三收到檢舉後，已正式由法國網絡犯罪警察主導展開刑事調查，方向鎖定「有組織團體對自動數據處理系統的攻擊」。阿爾凱亞集團也已通報歐洲中央銀行（ECB）及法國銀行監管機構（ACPR）。

資安專家、Nardello & Co常務董事普尼特‧卡卡爾（Puneet Kakkar）指出，法國銀行業雖受嚴格監管、防禦嚴密，但近期資安威脅正隨著人工智能（AI）工具的發展而加劇。值得注意的是，ZachXBT根據洗錢手法判斷，本次攻擊者應該不是先前發動幣安（Binance）63億美元劫案的朝鮮黑客組織「拉撒路集團」（Lazarus Group）。

目前法國當局與銀行技術團隊正密切合作，以查明這宗針對主流銀行的罕見攻擊究竟源自何處。#