法国银行Credit Mutuel Arkea确认，攻击者利用该行自有账户实施欺诈转账。链上调查员ZachXBT将相关资金规模估算为超过1.33亿美元，但银行尚未确认这一数字，并表示部分涉案资金已被冻结，正在继续追索。
服务商平台成为入口，自有账户被用于转账
银行披露，攻击者经由一家服务提供商的平台直接触及银行，再从银行自有账户向其他银行发起交易。这些转账随后可能通过专门平台兑换为加密货币；兑换路径仍属于银行描述的可能情况。
该行表示，其所属联合会及子公司的客户账户均未被使用，客户资产未受影响，部分转账执行出现延迟。银行为预防风险暂停了部分交易，并称事件已受控、业务正在恢复。
银行否认攻击经由旗下网上银行Fortuneo进入，称这是一次复杂的外部攻击，而非人为失误。从已披露的路径看，此次事件的关键在于服务商平台与银行自有账户之间的访问及交易环节。客户账户未被使用，说明受影响的资金范围需要与客户存款区分，但这一表述本身不能确定银行最终承担的损失。
链上提现规模与银行净损失口径不同
ZachXBT最初称，一家欧盟实体疑似在11月1日从多个中心化交易所账户损失超过1.06亿美元，资金以USDC和USDT形式提出，随后兑换为以太币并跨多条链转移。他之后又识别出至少2700万美元的交易所提现，将总额上调至超过1.33亿美元，并在后续更新中将疑似受害者指向Credit Mutuel Arkea。
他还称攻击持续多日，并怀疑计入场外交易后金额会更高。这些金额、时间线及更大损失的推测均未获银行确认。面对是否被盗1.18亿欧元、约合1.33亿美元的问题，银行只认可金额的量级，没有确认具体数值。
这里需要区分三个指标：调查员识别出的相关提现规模、银行核定的涉案金额，以及追回资金后的净损失。链上追踪有助于识别资金流转，却不能直接替代银行的损失核算；已冻结资金能否追回，也会影响最终结果。因此，超过1.33亿美元目前应理解为调查员的追踪估算，而非银行已经确认的最终净损失。
追回进度决定损失核定，客户需防后续钓鱼
银行表示，涉案金额不足以威胁其财务健康与稳健性，正配合司法及警方调查攻击来源和实施方式，并已在发现攻击后通知监管机构。最终损失和可追回金额仍待确定。
部分资金被冻结，意味着追索已取得阶段性进展，但冻结不等于完成返还。接下来更有判断价值的是资金实际追回情况，以及银行对涉案金额的最终核定。该行同时提醒客户，事件发生后可能出现钓鱼攻击。
