黑客用伪造身份打通银行电汇与交易所 KYC，完成了一场精密计算的链上转移。

撰文：ChandlerZ，Foresight News

11 月 4 日，法国互助信贷阿尔凯亚银行（Crédit Mutuel Arkéa）确认遭遇网络攻击，导致部分欺诈性交易得以执行。据法国媒体 Le Télégramme 报道，涉案金额超过 1.33 亿美元（1.18 亿欧元），Crédit Mutuel Arkéa 已就此事通知法兰西银行。

Crédit Mutuel Arkéa 在声明中表示，其在发现攻击后已作为预防措施暂停部分交易，以防止进一步的欺诈性资金流动，待完成最后的核查和安全措施后将尽快恢复。据报道，目前其银行应用内部分转账功能仍无法使用。

法国加密媒体 The Big Whale 联合创始人、记者 Grégory Raymond 援引链上调查员 ZachXBT 称，具体受害方是该集团旗下的网上银行 Fortuneo。按他的调查，黑客团队将法币从银行转出，送入加密交易所兑换为稳定币，再提现至外部钱包；银行端的实际损失可能高于目前链上追踪到的金额。

涉事网银 Fortuneo 背后的法国银行集团

此次处于漩涡中心的 Fortuneo 成立于 2000 年，是法国主流的个人网上银行。与仅提供小额支付的电子钱包不同，Fortuneo 的业务高度纵深，覆盖个人账户、大额储蓄、房地产贷款及活跃的线上证券投资，聚集了大量习惯在线上调配大额资金的零售客户。

2006 年，Fortuneo 被法国互助信贷阿尔凯亚银行集团（Crédit Mutuel Arkéa）收入麾下。阿尔凯亚银行集团是法国大型合作制金融机构，统筹经营线下零售银行、保险和资产管理业务。截至 2025 年末，该集团总资产约为 2116 亿欧元，当年净利润为 4.5 亿欧元；到 2026 年上半年，集团客户总数已达 580 万名。

线上银行业务是阿尔凯亚银行集团近年来的扩张重心，除在法国运营 Fortuneo 外，该集团还在比利时运营线上银行 Keytrade Bank。截至 2025 年末，这两家网银合计拥有 163 万名客户，占集团客户总数的近三成；今年上半年，其线上银行板块又新增了 18 万名客户。

伪造身份开户，再接收银行转账

据记者 Grégory Raymond 援引消息人士披露，这起事件中的黑客团队提前准备了多个加密交易所账户。他们使用伪造的身份证明，在 Kraken 等平台完成开户，提交的材料通过了交易所的身份审核。

账户准备好后，黑客团队又设法从 Fortuneo 发出银行转账，将资金汇入这些账户。Kraken 等平台通常要求汇款账户的姓名与交易所账户的实名相符。Raymond 称，涉案转账使用的姓名与交易所账户持有人一致，资金通过核验后，被黑客团队用于购买稳定币。

阿尔凯亚银行已确认遭遇网络攻击，但黑客团队如何从 Fortuneo 发出转账，目前尚未公布。Raymond 的一名消息人士提出，银行支付系统可能遭到入侵，也可能是员工受到欺骗。这名消息人士更倾向于后者，怀疑诈骗者冒充高管诱导员工转账；银行尚未证实这一说法。

与此同时，Kraken 向 Cointelegraph 表示，其安全系统没有被攻破，也没有客户账户遭第三方接管。稳定币买入后，黑客团队将其提取至外部钱包，资金开始在链上流转。

21 小时提现洪峰与潜伏半年的收款钱包

区块链数据分析机构 Bitquery 对以太坊上的相关资金流向进行了完整回溯，追踪到了从 3 家交易所流向 229 个链上钱包的资金轨迹。

数据显示，11 月 1 日至 2 日的约 21 个小时内，共有 1.088 亿美元的 USDC 从 Kraken、Crypto.com 和 OKX 的主钱包流向 15 个首层接收钱包。北京时间 11 月 1 日 20 时 25 分，首笔提现从 OKX 发出；44 分钟后，Kraken 开始出现相关提现，并最终承担了这批提现总额的约 95%（共计 178 笔提现）。

资金外流高度集中在周日夜间，在北京时间 11 月 2 日凌晨 4 时至 7 时的三个小时内，共有 7320 万美元集中流出，占提现总额的三分之二；截至北京时间 11 月 2 日早上 7 时 10 分，98% 的资金已完成提现。为了绕过交易平台的单笔提现限额，其中一个新钱包在 91 分钟内密集接收了 43 笔来自 Kraken 的提现，每笔金额均被精准控制在 5 万美元以下。

在接收交易所提现的 15 个首层钱包中，有 11 个并非新注册地址，而是早在此次事件前便接收过上述交易所的打款，合计承接了本次 84% 的流出资金。其中最早的一个地址（0x730b…3992）自今年 5 月 4 日起便首次从 Kraken 提现，在案发前已有 48 笔提现记录，且多个地址之间在今夏曾有相互转账与对外付款行为。

此外，这 15 个首层钱包中的 8 个、以及后续参与资金转移的 20 个地址，均采用了相同的客户端设置，全部为 Trust Wallet 智能账户，且统一配置为使用 USDC 直接支付 Gas 费。这种高度一致的历史交互与技术配置，表明操作交易所提现与控制链上钱包的系同一团队。资金进入首层钱包后极少停留，向下一级新地址转移的等待时间中位数仅为 3 分钟。

11 月 2 日 7 时 44 分至 12 时 2 分，一处相关钱包通过 UniswapX，将约 6298 万美元 USDC 和 USDT 换成 27553 枚 ETH。UniswapX 是一套链上交易机制，由竞争报价的交易执行者寻找流动性并完成兑换，大额资金因此可以分批换成目标资产。

限制账户后，哪些钱还能追回？

截止目前，Kraken 已宣布开始冻结相关资金，确认限制涉事账户，并与执法机构合作；Crypto.com 也表示，已采取措施阻止相关资金经其平台流转，OKX 表示正在核查情况。

根据 Bitquery 在 11 月 2 日截取的链上全景快照，在 1.088 亿美元的追踪资金中，约 72%（折合 7827 万美元）仍停留在以太坊网络上由作案者关联的 229 个钱包中，其余约 3049 万美元已通过各类通道流出。在仍滞留于以太坊网络的资产中，包含 30,200 枚 ETH、564 万枚 DAI，以及 374 万枚 USDC。

在已流出以太坊钱包的 3049 万美元资金中，主要出现三条主要的转移通道 ：

其一为中心化交易所充值通道。最大的单一出口是一个 KuCoin 充值地址（0xbb2a…295a），共接收了 812 万美元并被归集至 KuCoin 主钱包。链上情报机构 TRM Labs 的图谱将该资金流标记为关联欧洲加密平台 Kyrrex，推测该地址可能为 Kyrrex 在 KuCoin 开设的资金归集账户。

其二为跨链桥与隐私币兑换通道。约 710 万美元净流入了 6 个跨链桥与路由协议，其中，跨链聚合器 LI.FI 接收了 434 万美元，当中包含 264.24 万枚 USDC 和 355.53 枚 ETH 通过 20 个一次性订单钱包流入了 Wagyu 服务，该服务专门用于将加密资产兑换为门罗币。由于门罗币隐藏了交易参与方及金额，这部分资金已脱离公开账本的追踪视野。

其三为免账户闪兑与场外通道。无需注册账户的即时兑换服务 FixedFloat 和 WellWallet 分别接收了 132 万美元和 25 万美元；另有 1291 万美元流入了多个未标记地址，其高频兑换与分发特征与 OTC 承兑商高度吻合。

总体来看，应急响应的滞后极大增加了追缴难度。ZachXBT 指出，在他于 11 月 2 日首次公开发出预警后，相关渠道又新增了超过 2700 万美元的资金提现；若银行能更早向执法机构及行业披露事件，相当一部分资金本可被及时截留。

目前，阿尔凯亚银行已向法国央行（法兰西银行）通报该事件。该集团表示，临时中止部分交易是为了阻止新的欺诈性资金流动，待完成最后的核查和安全加固后将尽快恢复。至于攻击者如何突破银行风控取得转账权限、最终核实的损失规模及可追回金额，仍有待银行与法国监管机构的进一步披露。