发生了什么
- 法国合作制银行Crédit Mutuel Arkéa遭遇网络攻击，攻击者实施了最高1.33亿美元的欺诈交易，银行被迫暂停部分系统。
- 银行表示，攻击者利用其自有账户向其他银行发起转账，会员的资产未受影响。
- 最初的迹象出现在2026年11月2日，欺诈调查人员ZachXBT就前一天多个交易所账户上发生的一笔大额未经授权提款发出了警告。
- 据这位调查人员称，攻击者可能窃取了最多1.18亿欧元，并以USDC和USDT稳定币的形式提走。
- 银行于11月4日披露了这一事件，并称事件“现已结束并在控制之中”，业务正逐步恢复正常。
为什么重要
这起案件显示了对金融基础设施的攻击如何以加密货币收场。资金一旦变成稳定币并在交易所之间转移，追回就需要有人迅速冻结资金。ZachXBT说，由于没有及时公开披露，到11月3日已有约3000万美元被洗白，而欧洲警方本可以冻结这笔钱。攻击途径同样重要：BleepingComputer的标题说明，这次劫案是通过一家服务商实施的，而这是许多机构共用的环节。
关键数字
1.33亿美元。 欺诈交易的最大金额，相当于1.18亿欧元，发生在一家拥有超过580万名会员、资产达2115亿欧元的银行。
背景
所读文本没有给出攻击的技术细节，也没有点名那家服务商，因此确切的事件经过尚未得到公开证实。银行是否追回了资金也不得而知。Arkéa关于事件已“结束”的说法无法独立核实。相关报道：Chainalysis承认一次入侵暴露了其所有用户的凭证和令牌，新一波网络攻击袭击韩国的Daishin、Mirae和Bithumb，QNAP确认攻击者正利用Plex2Shell漏洞链入侵其NAS设备，一个超长密码即可借助OpenSSH和musl打开没有密码的Linux账户。
接下来
- 银行或法国当局仍需查明服务商和责任人。
- 调查应当弄清为什么公开披露花了两天。
- 如果及时收到警报，相关交易所可以冻结资金。
一句话总结
当资金在几分钟内转移时，及早通报就是防御的一部分。两天的沉默，足以让一部分赃款脱离警方的掌控。
来源
- BleepingComputer，“Hackers pull off $133 million French bank heist via service provider”，2026年11月7日；早期警报来自调查人员ZachXBT，Crédit Mutuel Arkéa的声明转引自该媒体。银行官网页面未读。
- 封面图片：Baidax，CC BY-SA 4.0，来自 Wikimedia Commons
编辑：Rodrigo Cornejo。我们如何挑选和核实：谁在写这些笔记。
