一家2350亿美元的法国银行为何对13300万美元的加密货币盗窃案保持沉默？

ZachXBT 已确认 Crédit Mutuel Arkea 是损失 1.33 亿美元的欧洲实体。在过去几天里，链上研究人员追踪到某实体钱包的大规模可疑流出，表明一家大型欧洲机构遭到入侵。 

链上研究员 ZachXBT 在过去几天内追踪了价值 1.33 亿美元的可疑交易，并将损失追溯至一家欧洲实体。 

据报道，损失来自法国银行集团 Crédit Mutuel Arkea 的加密货币钱包。该银行实体总资产超过 2350 亿美元，其中加密货币仅占其投资组合的一小部分。 

针对这些钱包的攻击持续了数天，并涉及链上兑换和操作。ZachXBT 仍在寻找更多损失以及试图洗钱的尝试。 

Crédit Mutuel Arkea 是 Crédit Mutuel 集团旗下的区域性品牌。除银行和保险业务外，该集团还为金融科技公司（fintechs）和新银行（neobanks）提供银行服务及白标支付处理服务。其部分客户也涉及加密货币业务，包括 Stripe。 

Arkéa 银行服务（ABS）子公司还向符合 MiCAR 规定的金融科技公司提供 SEPA 转账、法币入金通道及账户服务。该银行及其子公司未披露其加密货币持仓或面向公众的钱包地址。ZachXBT 所拦截的交易之所以被发现，是因为观察到了一些常用的中心化交易所。

ZachXBT 追踪来自中心化交易所的交易

此次影响 Credit Mutuel 的攻击从一系列中心化交易所账户中盗取了资金。11 月 2 日，ZachXBT 确认多个中心化交易所账户损失达 1.06 亿美元。被盗资金以 USDC 和 USDT 形式被提取。 

随后，攻击者通过 WellWallet、Kyrrex 等即时兑换平台将 USDC 兑换为 ETH。部分资金通过 Wagyu Wallet 转换为门罗币（XMR），并桥接至其他区块链网络。 

ZachXBT 指出，这种洗钱模式与 Lazarus 组织的常规操作程序不符。朝鲜黑客通常通过链上操作快速转移资金，最常使用以太坊及其混币器。通过中心化交易所进行兑换是一种不寻常的洗钱模式。 

威胁行为者从 Kraken 交易所账户转移资金

部分资金已从 Kraken 热钱包中提取，基于威胁行为者的 钱包 由 ZachXBT 汇总。随后，资金被拆分为较小的储备并转移到新地址。在一天攻击后，Kraken 限制了这些钱包 与漏洞利用相关的钱包，但资金尚未被冻结。 

第一波攻击使用了 11 个新钱包，主要从 Kraken 的热钱包提取资金。几笔交易源自 Crypto.com 以及 OKX 钱包，表明存在多个受感染的账户。第二波提现（涉及另外 2700 万美元）也主要影响了 Kraken 钱包。 

ZachXBT 指出，即使在最初公告发布后，交易所的提现仍在继续，而法国银行方面尚未立即发表评论。 

“我的理论是，西欧的一家大型金融机构遭到利用，目前正被掩盖。”ZachXBT在其 Telegram 频道中表示。迄今为止，ZachXBT指出已有超过3000万美元被洗钱，且欧盟执法机构尚未冻结相关资产。 

威胁行为者变身ETH巨鲸

这位未知的威胁行为者上周也通过大规模买入ETH的行为引发了链上浏览器的关注。 

第一个迹象是一个未知钱包购买了 27,553 ETH ，平均价格为每枚ETH 2,286美元。在近期价格下跌后，巨鲸大规模入场并不罕见。

直到后来，该巨鲸地址才被 确定 发现与正在进行的漏洞利用事件有关。该钱包并未将ETH作为储备持有，而是开始通过多个应用和平台进行资金清洗。 

尽管已提取USDC和USDT，但这些稳定币仍未被冻结。这一决定与最近对 在币安黑客事件中的快速反应形成对比，当时Circle和Tether立即冻结了被标记的漏洞利用地址。