法国 Crédit Mutuel Arkéa 银行1.33亿美元供应链攻击事件

2026 年 11 月，法国互助信贷阿凯亚银行（Crédit Mutuel Arkéa）遭遇一起定向供应链网络攻击，攻击者通过第三方服务商的信任链路穿透银行外围防御，直接获取银行自有财资账户的转账权限，最终造成约 1.33 亿美元（1.18 亿欧元）资金损失。被盗资金通过欧盟多家银行账户分散入金加密交易所，在 28 小时内完成稳定币兑换、跨链转移与匿名化清洗，可冻结资产占比不足 7%。

本文基于公开数据、银行官方公告与行业安全情报，从技术视角尽量还原一下攻击链路（由于官方消息不足，部分环节仅能进行推测）。

一、事件时间线

本次攻击呈现典型的“长周期潜伏、短时间爆发”特征，攻击者利用法国诸圣节假期完成资金逃逸，时间窗口计算精确。

二、攻击链路

银行官方已明确排除客户端入口（旗下在线银行 Fortuneo）与内部人为操作失误，确认攻击入口为第三方服务供应商平台。

1. 攻击入口：第三方服务商的供应链突破

攻击者未直接针对银行核心系统做外网打点，而是选择安全强度更低的业务合作方作为突破口，这是典型的 MITRE ATT&CK 「T1199 信任关系利用」战术。

推测的入侵路径：

• 定向钓鱼与凭据窃取：针对服务商运维、技术对接岗位员工发起鱼叉式钓鱼，窃取 VPN、运维管理平台或 API 对接账号；结合历史同类案件，初始凭据大概率来自数据泄露库的凭据填充，或针对远程桌面、VPN 接口的暴力破解。
• 接口漏洞利用：服务商对外暴露的业务对接接口、远程运维系统存在未修补的身份认证绕过、命令执行漏洞，被攻击者利用获取初始 Shell。
• 内网持久化：获取初始权限后，攻击者通过凭据抓取（Mimikatz 等）、权限维持（计划任务、后门账号）完成在服务商内网的驻留，并定位与阿凯亚银行对接的专用业务账号。

核心失效点： 服务商侧的访问控制强度与银行侧不匹配，而银行对服务商账号的安全审计存在盲区。

2. 信任穿透：从服务商网络到银行内网

这是本次攻击最具代表性的技术环节——攻击者没有突破银行的外网防火墙，而是踩着“合法信任链路”走进了内网。

在传统金融 IT 架构中，银行与核心服务商之间通常通过专线、IPsec VPN 或专属 API 网关完成业务对接。出于业务效率考虑，这条链路上的流量普遍被标记为“可信流量”：

• 防火墙仅做 IP 白名单放行，不做深度内容检测；
• 接入账号默认拥有较高的内网访问权限，且多为长期有效静态凭据；
• 操作日志仅做留存，不做实时异常行为分析。

攻击者利用服务商的合法对接账号，通过正常业务通道向银行内部系统发起认证，因源 IP 位于信任白名单内，直接绕过外围安全设备的检测，以“授权服务商运维人员”的身份进入银行内部网络。

本质问题： 边界安全模型失效——银行的安全边界止步于自身外网入口，而信任延伸到了第三方，却未对信任链路内的行为做持续验证。

3. 权限获取：财资账户控制

进入内网后，攻击者的目标高度明确：银行自有公司财资账户（Treasury Account），而非零售客户账户。这也是本次攻击涉案金额能达到亿级的核心原因。

与面向 C 端的个人账户不同，银行财资账户用于自身资金调度、同业往来、外汇交易，具备三个显著的权限特征：

1. 单笔转账限额极高，单日累计额度可达数亿欧元；
2. 面向客户端的收款人核验、大额交易二次确认、短信令牌等风控规则，多数不适用于内部财资操作；
3. 部分支付网关、财资管理系统（TMS）的服务商账号，本身就拥有转账发起权限。

结合银行“排除人为操作失误”的表态，行业内普遍采信“服务商平台自带转账授权”这一技术路径：

攻击效果：所有转账操作均由合法账号、合法接口发起，在银行系统日志中表现为正常业务行为，传统基于规则的风控系统难以识别。

4. 资金逃逸：链上洗钱的专业流水线

资金转出银行后，攻击者以极高效率完成了“法币分散 → 入金交易所 → 稳定币提现 → 去稳定币化 → 匿名断链”的完整洗钱流程，链上数据可完整还原其技术路径。

1. 法币分散层
   被盗欧元分批汇入欧盟境内多家银行的个人账户，账户均使用合成身份完成开户，收款人姓名与账户持有人匹配，可通过欧盟即时支付的收款人校验机制。这一步的核心作用是剥离资金与银行的直接关联，同时规避单笔大额入金的交易所风控。

2. 交易所入金与稳定币兑换
   分散的法币对应汇入提前 6 个月“养熟”的交易所账户，兑换为 USDC、USDT 两大稳定币。养号阶段的小额高频交易已让账户行为符合正常用户画像，大额入金与提现未触发风控拦截。

3. 链上分散与去稳定币化
   稳定币从交易所提现至 17 个主收款钱包后，迅速拆分至 300+ 次级地址，并在 4 小时内将超 6000 万美元通过 UniswapX 兑换为 ETH。

4. 深度匿名化与跨链转移

   • 约 1425 万美元流入 Hyperliquid 等平台兑换为门罗币（Monero），利用环签名技术彻底切断链上追踪链路；
   • 约 4000 万美元 USDT 通过 Rango、Bridgers 等跨链桥转移至波场网络，进一步拆分混淆；
   • 剩余资金通过 DEX 多次换手、打散到数百个地址，逐步消融在链上流动性中。

三、攻击者 TTP 与组织特征分析

从手法精度、时间窗口选择、洗钱架构设计来看，本次攻击由专业金融犯罪团伙实施，具备鲜明的战术特征：

1. 时间对抗战术：精准选择法定假期周末发动最终攻击，利用银行、监管、交易所法律部门的响应空窗，在 48 小时内完成核心资金的匿名化，最大化压缩冻结窗口期。
2. 标准化作业流程：统一的 Gas 费调度钱包、固定的“探路+大额”提现手法、分层级的钱包架构，体现出明确的分工与标准化操作手册。
3. 反溯源设计：操作时区贴合欧洲作息，洗钱链路全部依托合规交易所与主流公链，刻意避免高风险特征标签。
4. 目标精准性：全程未触碰客户资金，只针对银行自有财资账户下手，既降低了触发用户侧风控的概率，也避免了引发大规模社会关注与执法高压。

四、资产冻结率极低的原因

截至公开数据，整体可冻结资产占比不足 7%，其核心原因是响应速度与洗钱速度之间的巨大时间差。

1. 发现延迟：攻击发生在假期，银行内部运维与风控在岗人员不足，异常转账未被实时发现；等到确认入侵时，资金已完成交易所入金。
2. 跨机构协作链路长：稳定币冻结、交易所账户冻结需要对应机构总部法律部门受理，且需正式执法文书。法国司法机关周末无法快速出具手续，而发行方、交易所多位于境外，跨时区进一步拉长响应时间。
3. 去稳定币化速度快于冻结速度：发现异常时资金仍以稳定币形式存在，但等冻结流程走完，大部分资产已置换为 ETH 和门罗币，技术上不再具备中心化冻结能力。

五、金融机构的防御加固建议

结合本次事件暴露的短板，从技术落地层面给出 4 项核心整改方向：

1. 供应链访问零信任改造

• 取消第三方服务商的“默认信任”，所有服务商接入账号统一纳入零信任访问体系：强制硬件密钥 MFA、基于最小权限划分访问范围、会话时长与操作范围做硬性限制。
• 对所有可触达支付、财资系统的第三方链路，部署与内网同等级的行为分析与入侵检测，不区分“内部/外部”来源，所有操作均做实时风险评分。

2. 财资系统独立风控体系

• 银行自有财资账户必须建立独立于零售业务的风控规则：新增收款人强制人工复核、非工作时段大额转账强制多人审批、单日累计转账设置刚性熔断阈值。
• 对服务商发起的支付指令增加二次校验：关键金额、关键收款人变更必须行内人员二次确认，禁止服务商端“一键直通”。

3. 加密资产应急响应能力建设

• 与主流稳定币发行方、头部加密交易所建立 7×24 小时应急联络通道，预置执法协助模板与授权联系人，事件发生后可第一时间发起资产冻结，无需等待完整司法流程。
• 配备链上追踪能力或对接专业区块链安全厂商，实现被盗资金的实时监控、地址标记与链路追踪。

4. 假期专项安全守护

• 针对法定假期、长周末建立专项安全值守机制，提升支付、财资系统的告警优先级，对异常转账、服务商侧异常登录做到分钟级响应。
• 假期前完成第三方服务商账号的权限收敛与访问审计，关闭非必要运维通道。

结语

Crédit Mutuel Arkéa 劫案不是第一起金融供应链攻击，也不会是最后一起。它最核心的警示在于：当金融机构的业务边界不断向外延伸，安全边界却没有同步跟进时，第三方服务商就会成为整个防御体系中最致命的短板。

对于银行业而言，真正的挑战从来不仅是挡住外网的黑客，而是重新定义“信任”——在数字化协作的时代，没有任何一条接入链路可以被默认为绝对安全。