Arkéa 二度发声：否认经 Fortuneo 入侵，1.18 亿欧元被盗数未证实、仅量级属实
要点
- 当地时间 11 月 4 日 17:30，法国 Crédit Mutuel Arkéa 发布第二份声明（继当日 13:00 首份声明后），以问答形式回应媒体提问，核心是三点澄清：入侵路径、作案账户与金额口径。本篇是这件事的后续报道。
- 入侵路径：银行明确否认经旗下网上银行 Fortuneo 进入——攻击者经一家服务供应商的平台直接抵达 Arkéa；作案用的是银行自有账户向其他银行转账、再经专业平台换成加密货币，未动用各联邦与子公司的客户账户；银行称这是一起外部精密攻击、非人为失误所致，现已受控，正配合司法与执法部门查源头与手法。上午流传的“经 Fortuneo 入侵”说法至此被正式否认。
- 金额口径（关键区分）：被问及“能否确认 1.18 亿欧元（约 1.33 亿美元）被盗”时，银行回答不确认这一数字、仅能验证量级；部分资金已拦截、正在追回，最终金额未定；银行同时表示涉案金额不影响集团财务稳健（集团自报总资产 2115 亿欧元、客户超 580 万）。因此 1.33 亿美元至今仍是调查员估计，不是银行确认的损失。
- 客户影响与恢复：客户资产无影响，仅部分转账执行延迟；几乎全部业务已于 11 月 4 日上午恢复（完成核查并加强安全措施后）；银行同时预警：此类事件后钓鱼尝试通常会激增，提醒客户高度警惕——这只是预防性提醒，不等于客户数据已泄露。
- 链上口径（非银行确认、供对照）：Bitquery 追踪约 1.088 亿美元 USDC 于 11 月 1–2 日约 21 小时内、经 Kraken、Crypto.com、OKX 账户流向 15 个钱包——该流向规模与银行“量级属实”的表态相互印证，但链上流向不等于银行最终确认的损失。
通俗解读
银行被盗要分清两种“钱袋子”：客户存在银行的钱，和银行自己名下的账户。这次银行说，被动的是它自己的账户，客户的钱没动——所以客户资产不受影响，只是转账可能慢一点。攻击者不是从银行自家网上银行 Fortuneo 的门进去的，而是从一家给银行提供服务的供应商的系统钻进来、再直达银行，这就是银行要澄清的重点：门不是 Fortuneo，责任链条也不一样。金额上要分清两句话：“量级属实”是说“丢的钱大概就是报道的那个规模”；“数字未证实”是说“到底是不是 1.18 亿欧元，银行还没清点完、不认这个精确数”。对普通人：如果你是 Arkéa 或 Fortuneo 的客户，钱没事、转账可能延迟；不是客户也要注意——银行已预警，骗子常借这种大新闻发钓鱼链接，凡是让点链接、报验证码的，一律先核实。
接下来盯什么
- 银行最终金额披露持续跟
- 法国监管部门的表态持续跟
- Kraken、OKX 是否进一步冻结相关资金持续跟
- ZachXBT 是否公布指认银行的交易证据持续跟
- 司法调查对源头与手法的结论持续跟
来源：Crédit Mutuel Arkéa 第二份声明（Actusnews 转载，2026-11-04 当地时间 17:30，已打开全文核对）、Bitquery 链上追踪（经多家媒体转引）、CoinDesk 首篇口径（见本站首篇报道）。本文所列数字均以来源原文为准；如有更正，见文末更正记录。