仏銀行アルケアにサイバー攻撃、不正送金資金が暗号資産に交換された可能性
フランスの銀行グループ、クレディ・ミュチュエル・アルケア（以下アルケア）は11月4日、サイバー攻撃を受けて同行名義の口座から他行への不正送金が行われたと発表した。送金された資金は暗号資産に交換された可能性があるという。攻撃は封じ込められ、ほぼすべての業務が再開している。オンチェーン調査員のZachXBT氏は流出額を1億3,300万ドル超と指摘しているが、同行は正確な金額をまだ確認していない。
この記事のポイント
- 仏銀行アルケアは同行名義の口座から他行へ不正送金が行われたと発表した
- 送金資金は暗号資産に交換された可能性があると報じられている
- 顧客資産への金銭的な影響はないと同行は説明している
- オンチェーン調査員のZachXBT氏は流出額を1億3,300万ドル超と指摘している
- 同行は正確な被害額を確認しておらず、最終的な額は調査中とされる
基本情報
| 被害組織 | クレディ・ミュチュエル・アルケア（仏の銀行グループ） |
|---|---|
| 発表日 | 2026年11月4日（同行の発表） |
| 侵入経路 | 外部サービス提供事業者のプラットフォーム経由（同行の説明） |
| 推定流出額 | 1億3,300万ドル超（ZachXBT氏の分析） |
| 顧客への影響 | 顧客資産への金銭的影響はないと同行が説明 |
| 業務の状況 | 11月4日午前中にほぼすべての業務を再開 |
| 資金の行方 | ステーブルコインやETH、XMRへの交換がZachXBT氏の分析で指摘 |
記事作成時点の価格
記事作成時点（2026/11/06 11:40）の価格。出典: CoinGecko最新の価格ではありません（時刻は日本時間）。
| 銘柄 | 価格（米ドル） | 価格（円） | 24時間の変化率 |
|---|---|---|---|
| ETHイーサリアム | $2,240 | ¥353,621 | -7.71% |
| BTCビットコイン | $76,078 | ¥12,009,453 | -5.57% |
仏銀行アルケアへの不正送金、発表された内容を整理
クレディ・ミュチュエル・アルケアは11月4日、サイバー攻撃を受け、攻撃者が同行名義の口座から他の銀行へ不正送金を行ったと発表した。送金された資金は、その後暗号資産に交換された可能性があるとしている。攻撃は既に封じ込められ、同行によるとほぼすべての業務が再開したという。
同行の説明では、攻撃者は外部のサービス提供事業者のプラットフォームを経由して同行のシステムに侵入したとされる。一部で報じられていた傘下のオンライン銀行フォーチュニオ（Fortuneo）経由の侵入は否定している。また、内部の人的ミスではなく、外部からの高度なサイバー攻撃だと説明した。悪用された具体的な脆弱性や侵入方法は明らかにされていない。
不審な動きを検知したシステムは、追加の不正送金を防ぐため一部の取引を一時停止した。その影響で一部の送金処理に遅れが出たが、安全性の確認を経て11月4日午前中にほぼ全業務を再開したという。顧客の資産に対する金銭的な影響はないとされ、流出資金の一部は凍結されている。
オンチェーン調査で示された流出額と資金の動き
流出額については、オンチェーン調査員のZachXBT（ザックXBT）氏の報告が先行していた。同氏は11月2日に欧州の組織が複数の暗号資産取引所の口座から1億600万ドル超を失った疑いがあると報告した。翌3日には追加で2,700万ドル超の引き出しを確認し、推定額を1億3,300万ドル超に引き上げたとされる。その後、日本時間4日に被害組織がアルケアだと指摘した。
ZachXBT氏の分析では、攻撃者は米ドルに連動するステーブルコインのUSDCやUSDTで資金を引き出し、一部をイーサリアム（ETH）に交換したとみられる。さらに複数のブロックチェーン間で資金を移動させ、送金元や送金先、金額を追いにくくする仕組みを備えたモネロ（XMR）への交換も行われた可能性があるという。これらは同氏の分析であり、アルケアが公式に確認した情報ではない。
一方でアルケアは、1億1,800万ユーロ（約210億円）が盗まれたとの情報について、正確な金額は確認できないと述べ、被害規模の大まかな水準のみ認めた。最終的な被害額は調査中とされ、同行は今回の事件が財務の健全性を損なう規模ではないとの見解を示している。
金融機関のサイバー対策と暗号資産の資金追跡の論点
今回の事件は、銀行が外部のサービス提供事業者を通じて自社システムに到達されうるという点で、委託先を含むセキュリティ管理が論点になりうる。同行は侵入経路の特定と対策の強化を進めているが、悪用された脆弱性はまだ明らかになっていない。
暗号資産は取引記録をたどれる一方、交換を重ねると資金の行方が見えにくくなるとされる。今回もステーブルコインやプライバシー機能を持つ暗号資産への交換が分析で指摘されており、どこまで資金を回収できるかは凍結状況と今後の調査の進展に左右される。
同行は関係する規制・監督当局に事件を報告し、司法・捜査当局と連携して発生源と手口の特定を進めている。また、事件に便乗したフィッシング詐欺への注意として、顧客に個人情報や口座の認証情報を第三者に提供しないよう呼びかけた。不審な連絡には注意が必要だ。
今後確認したい被害額の確定と資金回収の状況
今後注目されるのは、確定する被害額と凍結された資金の回収状況である。同行は最終的な被害額を調査中としており、確定額の公表は時期尚早との認識を示している。
攻撃者の特定や侵入に使われた手口について、司法・捜査当局の調査結果が公表されるかも確認点となる。現時点では発生源は明らかにされておらず、ZachXBT氏の資金の動きに関する分析も公式には確認されていない。
続報や当局の発表を待つ必要がある。
よくある質問
- Q.今回の不正送金で顧客の資産は失われたのか？
- A.同行によると、顧客資産への金銭的な影響はないという。今回の不正送金には同行自身の口座が利用され、傘下の銀行や子会社の顧客口座は経由していないと説明されている。
- Q.被害額はいくらとされているのか？
- A.オンチェーン調査員のZachXBT氏は1億3,300万ドル超の流出を指摘している。アルケアは1億1,800万ユーロ（約210億円）との情報について正確な金額は確認できないとし、最終的な被害額は調査中としている。
- Q.侵入経路はどこか？
- A.同行は外部サービス提供事業者のプラットフォームを経由して侵入されたと説明している。一部で報じられた傘下のオンライン銀行フォーチュニオ経由の侵入は否定している。具体的な脆弱性は明らかにされていない。
出典・参考情報
- あたらしい経済仏銀行クレディ・ミュチュエル・アルケアにサイバー攻撃、不正送金資金が暗号資産に交換された可能性
- CoinPost仏銀行アルケア、ハッキング被害で不正送金、仮想通貨換金の可能性
原題: 仏銀行アルケア、ハッキング被害で自社口座から不正送金と発表、仮想通貨に換金の可能性
- The Blockクレディ・ミュチュエル・アルケア、サイバー攻撃を確認 ZachXBTが1.33億ドルの損失を報告
原題: Crédit Mutuel Arkéa confirms cyberattack after ZachXBT flags $133M in suspected losses
- Bitcoin Magazineフランス大手銀行Credit Mutuel Arkea、1億3300万ドル超の被害を確認
原題: French Bank Credit Mutuel Arkea Confirms Cyberattack as ZachXBT Puts Losses Above $133 Million
コメント
コメントは利用者個人の意見であり、投資助言ではありません。売買の勧誘・紹介コード・外部サイトやDMへの誘導は禁止です。（ガイドライン）