法国农业信贷银行阿尔凯亚分行因1.33亿美元加密货币被盗案被牵连，涉案资金流入门罗币

盗窃事件始末

链上调查专家 ZachXBT 指出，法国银行 Crédit Mutuel Arkéa（克雷迪穆蒂埃尔阿尔凯亚）涉嫌成为一起价值超过 1.33 亿美元加密货币盗窃案的受害者。被盗资金以 USDC 和 USDT 的形式从多个中心化交易所账户中被转移，历时数日。

攻击者将 USDC 兑换为 ETH，利用即时兑换服务，并通过 Wagyu 平台将资金转换为隐私币门罗币（Monero）。ZachXBT 表示，他有高度把握认为该攻击者与朝鲜的“拉扎勒斯集团”（Lazarus Group）无关。

目前，涉事银行既未确认也未否认此事，相关指控尚未得到独立验证。

事件首次披露

ZachXBT 于 11 月 2 日首次报道，一家 unnamed 欧盟实体损失了超过 1.06 亿美元。这些资金是在前一天从多个中心化交易所账户中盗取的。当时，ZachXBT 并未透露涉事机构的具体名称。

资金以两种稳定币 USDC 和 USDT 形式被提取。一天后，他将估计的总损失金额上调至超过 1.33 亿美元。他表示，追踪到了另外 2700 万美元的提款记录，其中部分提款发生在他首次公开发布消息之后。

在公布银行名称之前，他推测西欧某大型金融机构遭到利用，并认为该事件可能被刻意掩盖。11 月 3 日晚，他指出涉事机构据称为 Crédit Mutuel Arkéa，并补充称此次攻击持续了多天。

他还表示，实际损失可能更高。一旦计入可能的场外交易活动，总金额可能会进一步增加。

追踪被盗资金

根据 ZachXBT 的分析，攻击者在作案后迅速行动。他在 11 月 2 日的 Telegram 消息中表示，在过去 24 小时内，攻击者“激进地将 USDC 兑换为 ETH”。

随后，资金被发送至 WellWallet 和 Kyrrex 等即时兑换平台。接着，攻击者通过 Wagyu 将资金转换为门罗币，并将其跨链桥接至多条区块链。

一旦资金转换为门罗币，其追踪难度将大幅增加。跨链桥接操作也为被盗资金的去向增加了更多中间环节，使得溯源更加复杂。

ZachXBT 表示，他有“高度信心”认为攻击者与朝鲜黑客组织“拉扎勒斯集团”无关。该组织常因大规模加密货币盗窃案而受到指责。

他还批评涉事机构 allegedly 允许超过 3000 万美元的资金被洗钱。他认为，若及时向欧盟执法部门披露此事，本有可能冻结这些资金。

ZachXBT 此前曾多次关注资金冻结问题。他曾指责 USDC 发行方 Circle 在处理与非法活动相关的代币冻结方面反应迟缓。

Crédit Mutuel Arkéa 拥有超过 560 万客户，总资产达 2115 亿欧元（约合 2370 亿美元）。媒体曾联系该银行寻求置评，但截至发稿时，尚未收到回复。截至目前，Crédit Mutuel Arkéa 未就该起涉嫌盗窃事件发布任何公开声明。