仏銀行から約178億円、仮想通貨に換えて流出──パリ検察が捜査

フランスの銀行Crédit Mutuel Arkéa（クレディ・ミュチュエル・アルケア）は現地時間4日、外部からの攻撃を受け、不正な取引が行われたと発表した。AFP通信によると、同行は声明で影響額を暫定で約1億ユーロ（約178億円）とし、攻撃者が同行自身の口座からほかの金融機関へ送金したうえで、専門のプラットフォームを通じて暗号資産（仮想通貨）に換えたと説明した。顧客の資産に影響はないという。パリ検察は同行の告訴を受け、捜査を始めた。

アルケア、自行の口座から送金され暗号資産に

同行の4日の発表によると、攻撃を検知した時点で監督当局などに報告し、新たな不正を防ぐため一部の取引を一時的に止めた。事態はすでに収束し、取引は同日午前に順次再開を進めているという。AFP通信によると、ほぼすべての取引が午前中に再開した。

顧客への影響は、一部の振り込みの実行が遅れたことだけだとしている。仏公共放送franceinfoによると、同行のアプリは数時間にわたって使えなかった。

AFP通信によると、同行は声明で攻撃者の経路を説明した。攻撃者は同グループの地域連合会や子会社の顧客口座は使わず、同行の委託先の1社のプラットフォームを経由して、同行に直接たどり着いたという。同行は社内の人為的なミスを否定し、外部からの高度な攻撃だと説明した。

資金の一部は差し止めることができ、回収に向けたほかの対応も進めているという。

影響額は引き続き算定中で、グループの財務の健全性を損なう規模ではないとしている。AFP通信によると、同行は、仏紙ル・テレグラムが報じた1億3,300万ドル（約210億円）という額は確認しなかったが、規模感は認めた。

同行は仏北西部ブレスト近郊に本拠を置き、2026年上半期の純利益は2億3,000万ユーロ（約409億円）だった。

同行は、今回の攻撃を受けてフィッシングの試みが起こり得るとして、顧客に注意を呼びかけている。

パリ検察が捜査、ZachXBT氏は1億3,300万ドル超と集計

AFP通信によると、パリ検察のサイバー犯罪部門は現地時間4日朝に同行から告訴を受け、直ちに捜査を始めた。容疑は組織的な集団による自動データ処理システムへの侵害で、捜査は仏の捜査機関であるサイバー犯罪対策局（OFAC。米財務省の制裁当局とは別）が担う。

同行の発表に先立ち、オンチェーン調査者のZachXBT氏は2日、自身のテレグラムで、欧州連合（EU）域内の組織が1日に複数の暗号資産取引所の口座から1億600万ドル超（約167億円）を失った疑いがあると注意を呼びかけた。盗まれたとみられる資金は、不正な行為者がUSDCUSDCとUSDTUSDTで引き出したという。

同氏によると、行為者はそれまでの24時間で、USDCをイーサリアムETHに換え、即時交換サービスへの送金や、モネロ（XMR）XMRへの交換、複数のチェーンへのブリッジを盛んに行っていた。

同氏は、行為者は特定できていないとしたうえで、資金洗浄の複数の特徴から、北朝鮮のハッカー集団ラザルス・グループではないと高い確度で言えるとの見方を示した。

3日には、取引所からの出金を2,700万ドル超（約43億円）追加で見つけたとして、被害の合計を1億3,300万ドル超（約210億円）に引き上げた。出金の一部は最初の注意喚起の後に行われたという。

4日には、被害を受けたEUの金融機関はアルケアだとされると明らかにした。同氏は、攻撃は数日にわたったとしたうえで、店頭取引（OTC）を含めれば被害額はさらに大きいとみている。

同氏が2日と3日に盗難に関わるとして公表した15のアドレスについて、イーサリアム上の残高をJinaCoinが確認したところ、5日12時21分（日本時間）時点のUSDCとUSDTの残高は、公式のコントラクトで集計すると合計約3,240ドル（約51万円）だった。

AFP通信が現地時間4日夜（日本時間5日早朝）に報じた時点で犯行声明は出ておらず、同行は攻撃者について明らかにしていない。アルケアは、新たな事実が分かり次第、状況を公表するとしている。

関連：北朝鮮ラザルスの資金洗浄役に潜入──ZachXBTが自己資金5,500万円で取引

※価格は執筆時点でのレート換算（1ドル＝157.92円、1ユーロ＝177.80円）