フランスの銀行グループCrédit Mutuel Arkéa（クレディ・ミュチュエル・アルケア）は11月4日、攻撃を受けて不正な取引が行われたと発表しました。同日の追加説明では、攻撃者が利用したのは銀行自身の口座であり、他の銀行への送金を経て、専門プラットフォームで暗号資産に換えられた可能性があるとしています。
銀行が確認した不正送金と、報道で広がる暗号資産の盗難額は、同じ確度の情報ではありません。本稿は11月4日の公式発表を11月5日に確認し、被害の対象、取引の再開状況、未確定の金額を整理したものです。
確認できた要点は3つ
- 銀行は、自行の口座から他の銀行へ不正な取引が行われたと説明。傘下の顧客口座を経由したものではないとしています。
- 報道などで示される1億1,800万ユーロ・1億3,300万ドルという金額は確認せず、規模感のみ認めました。最終的な損失額は算定中です。
- 一部の資金をブロックし、回収に向けた対応を継続。銀行は、予防措置で遅れた取引のほぼすべてが11月4日午前中に再開したと説明しています。
暗号資産そのものへの攻撃なのか
Arkéaは預金や送金などの銀行サービスを担う金融グループです。今回の公式説明は、銀行側の資金が不正に動かされたというもので、ビットコインのブロックチェーンが攻撃されて書き換えられたという発表ではありません。
銀行によると、攻撃者は委託先のプラットフォームを経由してArkéaへ直接到達しました。傘下のFortuneoを侵入口とする一部の報道は否定しています。ただし、委託先の名前、詳しい侵入手順、攻撃者の身元は、この追加説明では明らかにしていません。
暗号資産市場との接点は、銀行送金の後の資金の行き先です。銀行は、他の銀行を経由した資金が暗号資産へ換えられた可能性に言及しています。どの取引所で、どの資産を、いくら購入・交換したかまで確定した説明ではありません。銀行の口座から資金が動いたことを、そのまま銀行が保有していたBTCの流出とすることはできません。
1億3,300万ドルが確定被害額なのか
現時点では、銀行が確定した数字としては扱えません。追加発表は、1億1,800万ユーロ・1億3,300万ドルという金額を確認するかという質問に対し、その情報自体は確認せず、規模感を認める回答にとどめています。銀行は、影響の正確な評価を続けていると説明しました。
また、一部の資金はブロックできたとしていますが、具体的な金額や返還の完了額は示していません。ブロックは資金がさらに移動するのを止める措置で、銀行へ戻ったこととは別です。報道の金額から未公表の凍結額を推測して差し引き、最終損失を計算することもできません。
顧客の預金と銀行自身の損失はどう違う？
銀行は、顧客の保有資産には影響がなく、一部の振込の実行が遅れたのみと説明しています。追加発表では、安全確認と対策強化を経て、ほぼすべての取引が11月4日午前中に再開できたとしました。午前中という時刻は発表原文の表現で、具体的な時刻とタイムゾーンは示されていません。
これは銀行の説明であり、CryptoGoldが顧客口座や銀行資産を独立に監査した結果ではありません。また、顧客資産への影響がないという説明は、銀行自身に損失がないという意味でもありません。銀行は、関係する金額が財務の健全性を損なう規模ではないとしていますが、最終損失の算定とは分けて読む必要があります。
過去の確認例と比べたCryptoGoldの読み方
直近のMercado Bitcoinの事件では、入出金停止、資産のブロック、自己資金による補填方針、ウェブの段階的再開予定が時点を追って公表されました。一方、今回のArkéaは銀行送金を起点とし、顧客資産への影響と銀行自身の被害を分けて説明しています。同じ攻撃者や手口だとする根拠は確認していません。
両者に共通する確認の軸は、誰の資金か、どこまで移動を止めたか、何が実際に再開したかです。暗号資産が送金先の一部に関わる可能性があっても、BTC市場全体の売り圧力や価格反応をこの発表から断定することはできません。市場データはBTCダッシュボードで事件の事実確認とは別に見ます。
今後は何が分かれば判断が進む？
- 銀行が最終的な不正取引額、ブロック額、回収済み額、損失額をそれぞれ示すか。
- 委託先からの侵入経路と再発防止策が、当局や調査の結果を伴って明らかになるか。
- 暗号資産への換金の有無、利用された経路と資産が具体的に裏付けられるか。
- 残る取引の遅延が解消されたか。ほぼ再開という説明を、全機能の復旧完了と取り違えない。
今回確認できたのは、銀行が不正取引を認め、資金の対象と対応状況を説明したことです。報道の金額を確定損失とせず、ブロック・回収・取引再開を別々に追うことが、事件の実態を理解する近道です。
一次出典と確認範囲
- Crédit Mutuel Arkéa：攻撃と不正取引についての初報（11月4日公表）
- Crédit Mutuel Arkéa：被害対象、侵入経路、金額、再開状況に関する追加説明（11月4日公表。フランス語原文確認）
確認日：2026年11月5日、日本時間10時台。公表日の原文表記は11月4日で、追加説明の正確な公開時刻は公式ページ上では未確認です。顧客資産・財務状態・回収については銀行の説明を示し、全送金の独立照合を行ったものではありません。
コメント