何が起きたか
- フランスの協同組合銀行Crédit Mutuel Arkéaがサイバー攻撃の標的となり、最大1億3300万ドルに上る不正取引が可能になったため、一部のシステムを停止した。
- 銀行によると、攻撃者は同行自身の口座を使って他行への送金を開始した。会員の資産に影響はなかったという。
- 最初の兆候は2026年11月2日に現れた。不正調査員のZachXBTが、前日に複数の取引所口座で大口の不正な出金があったと警告した。
- この調査員によれば、攻撃者は最大1億1800万ユーロを盗み、ステーブルコインのUSDCとUSDTとして引き出した可能性がある。
- 銀行は11月4日に事案を公表し、「現在は終結し、制御下にある」と述べた。業務は徐々に正常に戻りつつある。
なぜ重要か
この事例は、金融インフラへの攻撃が暗号資産で終わる経緯を示している。資金がステーブルコインに変わり、取引所をまたいで動くと、回収には誰かが素早く資金を凍結する必要がある。ZachXBTは、公的な開示がなかったため、11月3日までに約3000万ドルがマネーロンダリングされたと述べた。この資金は欧州の警察が凍結できたはずだ。攻撃経路も重要だ。BleepingComputerの見出しは、この強奪がサービスプロバイダーを通じて行われたと伝えており、そこは多くの機関が共有している接点である。
数字で見る
1億3300万ドル。 不正取引の最大額で、1億1800万ユーロに相当する。被害に遭ったのは、会員580万人超、資産2115億ユーロの銀行だ。
背景
読んだ文章は攻撃の技術的な詳細を示しておらず、サービスプロバイダーの名前も挙げていない。そのため、正確な経緯は公には確認されていない。銀行が資金を回収したかどうかも分かっていない。事案は「終結した」というArkéaの説明も、独立には確認できなかった。関連記事：Chainalysisが、侵害によってユーザー全員の認証情報とトークンが露出したと認める、韓国のDaishin、Mirae、Bithumbを新たなサイバー攻撃の波が襲う、QNAPが、攻撃者がPlex2Shellの脆弱性チェーンでNAS機器に侵入していると確認、過大なパスワードが、OpenSSHとmuslでパスワードなしのLinuxアカウントを開く。
今後
- 銀行またはフランス当局は、サービスプロバイダーと実行者をなお特定する必要がある。
- 捜査では、公表に2日かかった理由が明らかになるはずだ。
- 関係した取引所が間に合うように警告を受ければ、資金を凍結できる。
まとめ
資金が数分で動く時代には、早期の通知も防御の一部だ。2日間の沈黙は、盗まれた資金の一部が警察の手の届かない場所へ出ていくには十分だった。
出典
- BleepingComputer、「Hackers pull off $133 million French bank heist via service provider」、2026年11月7日。初期の警告は調査員のZachXBTによるもので、Crédit Mutuel Arkéaの声明は同媒体の引用による。銀行のページは読んでいない。
- カバー画像：Baidax、CC BY-SA 4.0、Wikimedia Commonsより
編集：Rodrigo Cornejo。選定と検証の方法：ノートを書いているのは誰か。
