クレディ・ミュチュエル・アルケアは被害を認めている？

認めていません。ZachXBT氏が被害元として名指ししましたが、銀行側や当局からの公式発表は確認されていません。Cointelegraphの取材にも、記事公開時点で回答はありませんでした。

流出した暗号資産の被害額はいくら？

ZachXBT氏の推定では1億3,300万ドル超で、CoinPostは約204億円超と換算しています。同氏は、OTC取引を含めると損失はさらに大きい可能性があるとしています。

北朝鮮のラザルス・グループは関与している？

ZachXBT氏は、資金の動き方が典型的な手口と一致しないとして、ラザルス・グループとの関係に否定的な見方を示しています。ただし、攻撃者は特定されていません。

取引所はどのように対応した？

KrakenとCrypto.comが関連口座の制限や資金凍結を行ったと説明しています。両社とも自社システムは侵害されていないとしています。

ニュース解説セキュリティ・事件未確認情報を含む

仏銀行クレディ・ミュチュエル・アルケア、1.33億ドル暗号資産流出の被害元と指摘される

公開 2026年11月4日 20:01更新 2026年11月5日 06:21文: CRYPTIQ AIニュースデスク出典: CoinDesk、CoinPost、Cointelegraph ほか2件コメント

未確認情報を含みます。この記事には、公式に確認されていない報道・噂の段階の情報が含まれます。今後の公式発表で内容が変わる可能性があります。

仏銀行クレディ・ミュチュエル・アルケア、1.33億ドル暗号資産流出の被害元と指摘される — 画像: AI生成イラスト

オンチェーン調査員のZachXBT氏は11月4日、取引所口座から1億3,300万ドル超（約204億円超）の暗号資産が流出した事案の被害元が、フランスの銀行グループ、クレディ・ミュチュエル・アルケアだと指摘しました。銀行側や当局は公式に認めていません。KrakenとCrypto.comは関連口座の制限や資金の凍結を明らかにしています。

この記事のポイント

ZachXBT氏が11月4日、1億3,300万ドル超の流出の被害元を仏銀行グループと名指しした
クレディ・ミュチュエル・アルケア側や当局による公式な発表は確認されていない
流出資金はUSDCやUSDTで引き出され、ETHやモネロに交換されたと報じられている
KrakenとCrypto.comは関連口座の制限や資金凍結を行い、自社システムは安全だと説明した
ZachXBT氏は北朝鮮のラザルス・グループの関与には否定的な見方を示している

基本情報

指摘した人物	オンチェーン調査員 ZachXBT氏
被害元とされる	クレディ・ミュチュエル・アルケア（仏銀行グループ）
推定被害額	1億3,300万ドル超（約204億円超、CoinPost換算）
名指しの日	2026年11月4日
流出元の口座	Kraken、Crypto.com、OKXなどの取引所口座（Bitquery分析）
資金の移動先	ETH、モネロ（XMR）に交換し複数チェーンへ送金
公式発表	銀行・当局からの発表は確認されていない

記事作成時点の価格

記事作成時点（2026/11/04 20:00）の価格。出典: CoinGecko最新の価格ではありません（時刻は日本時間）。

銘柄	価格（米ドル）	価格（円）	24時間の変化率
ETHイーサリアム	$2,325	¥368,511	+2.51%

ZachXBT氏が仏銀行を流出の被害元と名指し

CoinDeskやCoinPost、Cointelegraphによると、匿名で活動するオンチェーン調査員のZachXBT氏は11月4日、1億3,300万ドル超の暗号資産流出の被害を受けた組織として、フランスの銀行グループ、クレディ・ミュチュエル・アルケアの名前を挙げました。同氏は、総資産約2,350億ドルの金融機関が複数日にわたって不正に資金を引き出されたと説明しています。

ただし、銀行の関与は第三者によって裏付けられていません。Cointelegraphは同行にコメントを求めましたが、記事公開時点で回答は得られなかったとしています。攻撃者がどのように口座へアクセスしたのかについても、ZachXBT氏は明らかにしていません。

被害額が1億600万ドルから1億3,300万ドル超へ拡大した経緯

今回の名指しに先立ち、ZachXBT氏はEU域内の事業体が複数の中央集権型取引所の口座から1億600万ドル超を失った疑いがあると報告していました。CoinPostによると、資金が引き出されたのは11月1日とされています。

その後、11月3日に2,700万ドル超の追加出金が見つかり、推定被害額は1億3,300万ドル超に引き上げられました。Cointelegraphによると、追加分の一部は最初の警告が出た後に引き出されたものです。さらにZachXBT氏は、相対取引（OTC、取引所を介さない当事者間の売買）を含めれば損失はさらに大きい可能性があると述べ、「OTCを考慮すると盗難額はもっと大きいと見ている」との趣旨の発言をしています。

資金はUSDC・USDTからETHとモネロへ移動

報道によると、攻撃者とみられる人物はステーブルコイン（法定通貨に価値を連動させた暗号資産）のUSDCとUSDTで資金を引き出しました。その後、イーサリアム（ETH）や、送金履歴を追跡しにくいプライバシーコインのモネロ（XMR）に交換し、複数のブロックチェーンをまたいで送金したとされています。

オンチェーン分析企業Bitqueryは、Kraken、Crypto.com、OKXの口座からの出金を追跡しました。同社の分析では、約6,300万ドル相当のステーブルコインが約4時間でETHに交換されたといいます。The Blockによると、ZachXBT氏は北朝鮮のハッカー集団ラザルス・グループとは関係がないと強い確信を持っていると述べました。資金の動き方が同集団の典型的な手口と一致しないことを理由に挙げています。

Kraken・Crypto.comの対応と残る論点

KrakenとCrypto.comは、この事案に関連する口座の制限や資金の凍結を行ったとCointelegraphに説明しました。両社とも自社プラットフォームは安全だとしています。The Defiantによると、Krakenはシステムや顧客口座への侵害はなく、法執行機関と協力して資金の回収に取り組んでいるとしています。

一方、ZachXBT氏は、事案が適切に開示されなかったため3,000万ドル超が資金洗浄に回り、EUの捜査当局が凍結する機会を逃したと主張しています。今後の焦点は、銀行が被害を公式に認めるかどうかです。侵入経路の解明、凍結された資金の規模、OTC経由の追加損失の有無も確認が必要です。いずれも現時点では明らかにされていません。

よくある質問

Q.クレディ・ミュチュエル・アルケアは被害を認めている？: A.認めていません。ZachXBT氏が被害元として名指ししましたが、銀行側や当局からの公式発表は確認されていません。Cointelegraphの取材にも、記事公開時点で回答はありませんでした。
Q.流出した暗号資産の被害額はいくら？: A.ZachXBT氏の推定では1億3,300万ドル超で、CoinPostは約204億円超と換算しています。同氏は、OTC取引を含めると損失はさらに大きい可能性があるとしています。
Q.北朝鮮のラザルス・グループは関与している？: A.ZachXBT氏は、資金の動き方が典型的な手口と一致しないとして、ラザルス・グループとの関係に否定的な見方を示しています。ただし、攻撃者は特定されていません。
Q.取引所はどのように対応した？: A.KrakenとCrypto.comが関連口座の制限や資金凍結を行ったと説明しています。両社とも自社システムは侵害されていないとしています。