IT之家 11 月 15 日消息，法国银行及保险集团 Crédit Mutuel Arkéa 通报公司遭遇一起重大网络攻击，攻击者利用一家第三方服务供应商遭入侵的系统作为突破口，随后通过伪造即时转账指令，从银行自身账户转走约 1 亿欧元（IT之家注：现汇率约合 7.38 亿元人民币）。
该集团董事长 Julien Carmona 表示，此次攻击“很可能”借助了先进人工智能技术，但其目前并未提供任何确凿性证据。当前银行正在与相关金融机构合作追回资金，法国警方也已展开刑事调查。
Carmona 指出，这笔损失约占集团股本的 1%，相当于集团一个季度的利润，因此不会对银行整体经营及财务稳定性造成实质性影响。
据披露，此次攻击最早可追溯至 10 月 27 日。当时，Crédit Mutuel Arkéa 发现一家第三方服务供应商的系统遭到入侵，随即切断双方之间的系统连接，并向有关部门报告，然而黑客在此时便已获得进入银行系统的权限。
在成功进入银行系统后，攻击者伪造了多个 Fortuneo 银行账户的 IBAN（国际银行账户号码），并利用这些虚假账户发起转账指令，将资金从 Crédit Mutuel Arkéa 自身账户转移至外部账户。
具体来看，相关转账活动于 11 月 1 日星期日开始。攻击者通过各种手段绕过银行风控机制，试图让非法转账看起来像正常交易。被转出的资金首先进入其他欧洲正规银行的真实账户，而这些账户均由攻击者事先开设。Carmona 认为，这表明整个攻击行动经过了较长时间的准备。随后，攻击者又将资金转移至加密货币交易平台，试图借助加密资产交易隐藏资金流向。
在 11 月 3 日星期二上午，银行发现此次诈骗的实际规模后，立即切断信息系统的所有外部访问权限，并断开与银行间支付系统的连接，以阻止进一步资金损失。随后，银行删除了伪造账户，重置全部身份验证凭据，并于次日正式对外公布事件。
Carmona 特别强调，Fortuneo 的系统及其客户并未受到此次攻击影响。与此同时，他承认，加密资产领域的部分专业人士在 11 月 1 日和 2 日已经发现有异常资金流向加密货币交易平台，但当时并没有人将这些交易与 Crédit Mutuel Arkéa 联系起来。
不过，区块链调查人员 ZachXBT 早在银行公开披露事件前就已发现异常资金流动。根据 CoinDesk 报道，ZachXBT 于 11 月 2 日发现超过 1.06 亿美元（现汇率约合 7.09 亿元人民币）的可疑加密货币提现，随后将估算金额上调至超过 1.33 亿美元（现汇率约合 8.9 亿元人民币），并于 11 月 4 日指出 Crédit Mutuel Arkéa 可能是受害机构。
区块链分析公司 Bitquery 则追踪发现，11 月 1 日至 2 日的 21 小时内，Kraken、Crypto.com 和 OKX 等平台相关账户共计转出价值约 1.088 亿美元（现汇率约合 7.28 亿元人民币）的 USDC 稳定币，其中相当一部分随后兑换成以太坊。由于以太坊没有能够冻结全网资产的中心化发行机构，资金一旦完成兑换，追回难度可能进一步增加。
目前，Crédit Mutuel Arkéa 尚未公布最终损失金额，因为银行仍在努力追回部分资金。Carmona 表示，银行和加密货币交易平台已经成功拦截或冻结部分转账，部分资金也已追回，其余资金的追讨工作仍在进行。
对于攻击者的身份及技术手段，Carmona 将其描述为一个“组织严密、装备精良且技术能力出众的犯罪团伙”，并认为此次攻击“很可能借助了先进人工智能技术”。不过，目前没有任何组织宣称对此次事件负责，Carmona 也没有进一步解释人工智能究竟参与了攻击的哪些环节。
因此，尽管银行方面将人工智能列为此次攻击可能涉及的技术之一，目前仍缺乏能够证明这一说法的具体证据。Carmona 还认为，Crédit Mutuel Arkéa 可能是法国乃至欧洲首家成功遭遇此类攻击的银行，但这一说法同样有待进一步证实。