フランスの銀行グループ、クレディ・ミュチュエル・アルケア（Crédit Mutuel Arkéa）は11月4日、サイバー攻撃を受けて、不正な取引が行われたと発表しました。
これより前に、ブロックチェーンの調査で知られるZachXBT（ザックXBT）氏が、この銀行が暗号資産（仮想通貨）で1億3,300万ドル（約210億円）を超える被害にあった疑いがあると名指ししていました。ただ、銀行の発表は、暗号資産にも金額にも触れていません。
さくっと要点
- 誰の話？フランスの銀行グループ「アルケア」
- はっきりしていること：銀行はサイバー攻撃で不正な取引があったと認め、お客さんの資産に影響はないと説明
- まだ「疑い」のこと：暗号資産で1.33億ドル超が盗まれたというのは、ZachXBT氏の指摘。銀行はそこまでは確認していない
- 前後関係：一部の暗号資産取引所は、関係する資金や口座を止めたと説明
銀行が発表したこと
アルケアによると、攻撃に気づいてすぐ当局に知らせ、念のため一部の取引を止めました。問題はすでに収まり、取引は少しずつ再開しているといいます。
お客さんの資産には影響がなく、一部の振り込みが遅れただけだと説明しています。被害の金額はまだ調べている途中ですが、グループの経営の安定をゆるがすほどではないとしています。便乗した詐欺メールにも注意を呼びかけました。
ZachXBT氏が指摘していること
ZachXBT氏は11月2日（米国時間）、EU（欧州連合）のある金融機関が、複数の取引所の口座から1億600万ドル（約168億円）超を失った可能性があると報告。その後、追加の引き出しも見つけて合計1億3,300万ドル超とし、「アルケアとみられる」と名前を挙げました。どうやって銀行を突き止めたかは明かしていません（米Decrypt）。
同氏によると、お金はUSDC（ドルと同じ値段になるよう作られた暗号資産）などで引き出され、その後ETH（イーサリアム）や、追いかけにくい暗号資産に替えられたといいます。ZachXBT氏は、北朝鮮のハッカー集団「ラザルス」の犯行では「ない」と強く見ています。
分析会社Bitquery（ビットクエリ）は、11月1〜2日の21時間で、Kraken・Crypto.com・OKXの口座から1億880万ドル（約172億円）分のUSDCが引き出されたのを追跡しました。ただ、被害の全額や、被害者がだれかまでは確かめられていないとしています（米CoinDesk）。
取引所はどう動いた？
CoinDeskによると、Crypto.comは、この件に関係するお金が自社を通って動かないよう止めたと説明しました。OKXも、機関投資家などの法人客の口座で不自然な動きを見つけ、口座を凍結（動かせないようにすること）したとしています。
アルケアは、EUの暗号資産ルールのもとで暗号資産サービスを始める許可を申請していたと、5月に仏紙が報じていました。ただ「銀行が暗号資産で1.33億ドルを失った」とはまだ確定していないので、続報を待ちたいところです。
※ドルの円換算は、欧州中央銀行（ECB）が公表した2026年11月4日の参照レート（1ユーロ＝1.1267ドル、1ユーロ＝178.30円）から計算した1ドル＝約158.25円によります。
出典
- Crédit Mutuel Arkéa（Actusnews）「Crédit Mutuel Arkéa announces it has been the target of a cyberattack」（2026年11月4日）
- Decrypt「Crédit Mutuel Arkéa Confirms Cyberattack After ZachXBT Ties It to $133M Crypto Theft」（2026年11月4日）
- CoinDesk「ZachXBT names French bank Crédit Mutuel Arkéa as suspected victim of $133 million crypto theft」（2026年11月4日）
コメント