资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
核心要点
黑客在未侵入客户账户的情况下盗取了银行资金。可信的服务提供商成为攻击的入口。加密货币交易所协助揭露了可疑转账和被盗资金。一家法国银行在一次复杂的网络攻击中损失了约 1 亿欧元，但据报道其客户分文未失。这一解释揭示了从银行窃取资金与从存入储蓄的个人那里窃取资金之间的惊人区别。
黑客如何在未访问存款的情况下窃取银行资金
攻击始于银行直接基础设施之外。据法国互助银行集团（Crédit Mutuel Arkéa）确认，黑客通过一个有权访问其金融系统的外部服务提供商入侵了其平台。随后，他们利用银行自己的账户将资金转移到其他金融机构。关键在于，尽管此前有报道暗示并非如此，但攻击者并未通过 Arkéa 的网络银行子公司 Fortuneo 进入。这一区别至关重要，因为客户存款与银行自身的财务资源不可互换。银行将客户存款记录为负债，即欠存款人的钱；同时持有用于开展业务的资产、资本和运营资金。在本例中，欺诈性转账源自 Arkéa 自身名下的账户，而非个别客户的账户。这并不意味着盗窃没有危害。即使存款人的余额保持不变，1 亿欧元的损失也会减少银行的财务资源。
为何 Kraken 能检测到银行无法立即制止的盗窃行为
据报道，被盗资金先通过传统银行渠道转移，然后转换为加密货币。据《世界报》调查，加密货币交易所 Kraken 检测到涉及欧洲银行机构的异常大额交易，并阻止了进行中的转账。区块链调查员 ZachXBT 在 Arkéa 公开确认事件之前，已单独识别出可疑的加密货币流动。此案表明，即使最初的盗窃是通过传统银行系统进行的，加密货币交易所有时也能帮助调查金融犯罪。与最近的 Binance 基础设施攻击不同，Arkéa 的漏洞 reportedly 始于第三方银行服务，而非加密货币交易签名基础设施。尽管如此，这两个事件都说明了受信任的授权系统如何成为安全弱点。早期的第三方漏洞利用也暴露了去中心化金融领域内的类似担忧，其中受损的服务提供商可以在不破坏主平台的情况下造成损失。
当银行自有资金被盗时，由谁承担损失？
对客户而言，直接结果是交易中断而非余额缺失。Arkéa 暂时暂停了某些交易，同时加强安全措施，导致部分付款延迟。随后，该银行恢复了几乎所有业务，并表示客户资产未受影响。财务负担最初落在机构身上，尽管最终损失取决于调查人员追回的资金数量。此事件引发了类似于围绕 AI 银行代理出现的疑问：软件或服务提供商拥有发起金融交易的权限所带来的危险。另一起银行安全争议此前曾证明，机构资金造成的损失与涉及客户资产的损失存在差异。
