Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
ETH 
XMR 链上侦探ZachXBT锁定欧洲机构：Crédit Mutuel Arkea遭1.33亿美元黑客攻击
知名链上安全研究员ZachXBT已确认，法国银行集团Crédit Mutuel Arkea（阿凯亚互助银行）是此次损失高达1.33亿美元的欧洲实体。在过去几天里，该研究员追踪到某实体钱包出现的大规模可疑资金流出，迹象表明一家大型欧洲金融机构遭到了入侵。
ZachXBT在近期追踪了价值1.33亿美元的可疑交易，并将损失源头指向了一家欧洲机构。据报道，这些损失源自法国银行集团Crédit Mutuel Arkea的加密货币钱包。该银行实体总资产超过2350亿美元，尽管加密货币在其投资组合中占比很小，但仍未能幸免于难。
针对这些钱包的攻击持续了数日，期间涉及链上兑换和操作。目前，ZachXBT仍在追查更多的损失金额以及洗钱企图。
受害方背景与业务范围
Crédit Mutuel Arkea是更广泛的Crédit Mutuel集团旗下的区域品牌。除了传统的银行业务和保险服务外，该集团还为金融科技公司和新银行提供银行服务及白标支付处理解决方案。其部分客户也持有加密货币，其中包括知名支付公司Stripe。
其子公司Arkéa Banking Services (ABS) 还向符合MiCAR法规的金融科技公司提供SEPA转账、法币出入金通道及账户服务。然而，该银行及其子公司并未公开披露其加密货币持仓或面向公众的钱包地址。ZachXBT之所以能拦截并发现这些交易，完全是因为观察到了某些常用中心化交易所的数据异常。
攻击手法与资金流向分析
通过中心化交易所转移资金
此次影响Credit Mutuel的攻击涉及从一系列中心化交易所账户中提取资金。11月2日，ZachXBT识别出多个中心化交易所账户出现了1.06亿美元的资金损失。这些资金以USDC和USDT的形式被提现。
随后，威胁行为者通过WellWallet、Kyrrex等即时兑换平台将USDC兑换为ETH（以太坊）。部分资金则通过Wagyu Wallet转换为门罗币（XMR），并桥接至其他区块链网络。
ZachXBT指出，这种洗钱模式与“拉撒路小组”（Lazarus Group，通常指朝鲜黑客组织）的典型操作程序不符。朝鲜黑客通常利用以太坊及其混币器快速进行链上操作以转移资金，而通过中心化交易所进行兑换是一种不寻常的洗钱路径。
Kraken热钱包遭波及
根据ZachXBT聚合的威胁行为者钱包数据，部分资金是从Kraken的热钱包中提取的。随后，资金被拆分为较小的储备金并转移至新地址。在经历一天的攻击后，Kraken限制了与漏洞利用相关的钱包，但资金尚未被冻结。
第一波攻击使用了11个新钱包，主要从Kraken的热钱包提取资金。多笔交易起源于Crypto.com和OKX的钱包，这表明存在多个受侵扰的账户。第二波提现行动再次转移了约2700万美元，主要影响的也是Kraken的钱包。
ZachXBT注意到，即使在初始公告发布后，来自交易所的资金提取仍在继续，而法国银行方面尚未立即发表评论。
“掩盖真相”的猜测
ZachXBT在其Telegram频道评论道：“我的Working Theory（工作假设）是，西欧的一家大型金融机构遭到利用，且目前正处于被掩盖的状态。”截至目前，ZachXBT指出已有超过3000万美元被清洗，且未见欧盟执法机构冻结资产的迹象。
威胁行为者变身“ETH巨鲸”
这位未知的威胁行为者在过去一周内，因大规模买入ETH而引发了链上浏览器的关注。
最初的迹象是一个未知钱包以每枚ETH平均2286美元的价格购买了27,553枚ETH。鉴于近期的价格下跌，巨鲸大规模入场并非罕见现象。直到后来，这个巨鲸地址才被确认为与正在进行的漏洞利用有关。该钱包并没有将ETH作为储备持有，而是开始通过多个应用程序和平台清洗资金。
尽管有USDC和USDT的提现，但这些稳定币并未被冻结。这一决定与此前Binance遭受黑客攻击时的快速反应形成鲜明对比，当时Circle和Tether立即冻结了被标记的攻击者地址。
