ZachXBT: Ngân hàng Pháp Crédit Mutuel Arkéa nghi bị trộm hơn 133 triệu USD crypto
Tác giả: Crypffalo Research · 12:53 04/11/2026
ZachXBT cho rằng tổ chức châu Âu bị rút hơn 133 triệu USD từ tài khoản sàn là ngân hàng Pháp Crédit Mutuel Arkéa. Ngân hàng chưa xác nhận, một phần tiền đã bị đổi sang ETH và Monero.

Nhà điều tra on-chain ZachXBT cho biết tổ chức châu Âu bị rút trái phép hơn 133 triệu USD từ nhiều tài khoản sàn tập trung chính là Crédit Mutuel Arkéa, một tập đoàn ngân hàng của Pháp. Thông tin được ông đăng trên kênh Telegram vào tối 3/11 theo giờ Mỹ, tức sáng 4/11 giờ Việt Nam.
Con số thiệt hại đã tăng từ hơn 106 triệu USD trong báo cáo đầu tiên ngày 2/11 lên trên 133 triệu USD. Tới thời điểm viết bài, Crédit Mutuel Arkéa chưa xác nhận hay phủ nhận, và các cáo buộc chưa được kiểm chứng độc lập.
Tóm tắt nhanh
- Nạn nhân bị nêu tên: Crédit Mutuel Arkéa, ngân hàng Pháp mà ZachXBT ước tính có khoảng 235 tỷ USD tài sản.
- Thiệt hại: Trên 133 triệu USD, tăng thêm khoảng 27 triệu USD so với mức 106 triệu USD ban đầu.
- Cách rút tiền: USDC và USDT bị rút từ nhiều tài khoản trên sàn tập trung, sau đó đổi sang ETH và Monero (XMR).
- Thủ phạm: ZachXBT khá tự tin đây không phải nhóm Lazarus của Triều Tiên.
- Tình trạng: Ngân hàng chưa lên tiếng, Kraken và Crypto.com cho biết đã hạn chế tài khoản liên quan.
Từ "tổ chức châu Âu giấu tên" tới một ngân hàng Pháp
Ngày 2/11, ZachXBT lần đầu cảnh báo một tổ chức ở EU đã mất hơn 106 triệu USD từ nhiều tài khoản sàn trong ngày hôm trước. Khi đó ông chưa nêu tên, chỉ cho rằng một tổ chức tài chính lớn ở Tây Âu đã bị tấn công nhưng đang giữ im lặng.
Sang ngày 3/11, ông lần ra thêm khoảng 27 triệu USD bị rút, một phần diễn ra sau cảnh báo đầu tiên. Đến tối cùng ngày theo giờ Mỹ, ông nêu đích danh Crédit Mutuel Arkéa.
- 2/11: Cảnh báo hơn 106 triệu USD bị rút từ tài khoản sàn của một tổ chức EU.
- 3/11: Tổng thiệt hại được nâng lên trên 133 triệu USD.
- Tối 3/11 (giờ Mỹ): ZachXBT nêu tên Crédit Mutuel Arkéa là nạn nhân bị nghi ngờ.

Theo The Block, Crédit Mutuel Arkéa có hơn 5,6 triệu khách hàng và tổng tài sản khoảng 211,5 tỷ euro. ZachXBT cho rằng con số thật có thể còn lớn hơn khi tính cả các giao dịch OTC.
Dòng tiền đi đâu
Theo ZachXBT, kẻ tấn công liên tục đổi USDC sang ETH, chuyển tiền qua các dịch vụ đổi tiền nhanh như WellWallet, Kyrrex, rồi đổi sang Monero qua Wagyu. Tiền còn được chuyển qua nhiều blockchain bằng cầu nối để xoá dấu vết.
Cointelegraph dẫn dữ liệu Bitquery cho biết các khoản rút đến từ tài khoản trên Kraken, Crypto.com và OKX. Khoảng 63 triệu USD stablecoin đã bị đổi sang ETH chỉ trong 4 giờ.
ZachXBT phê phán việc hơn 30 triệu USD đã bị rửa trôi. Theo ông, nếu sự cố được báo sớm cho cơ quan thực thi pháp luật EU thì phần tiền này có thể đã bị phong toả.
Tác động tới thị trường crypto
Vụ việc chưa gây biến động giá rõ rệt, vì quy mô nhỏ hơn nhiều so với vụ hack Binance 6,3 tỷ USD hồi cuối tháng 10. Tuy nhiên, nó xảy ra đúng lúc tâm lý thị trường đang yếu, Bitcoin vừa lùi về vùng 75.700–76.000 USD sau kết quả bầu cử giữa kỳ Mỹ.
- Kịch bản tích cực: Các sàn phối hợp phong toả nhanh, phần lớn tiền chưa rửa được thu hồi, củng cố niềm tin rằng hệ thống tuân thủ của sàn lớn đang phát huy tác dụng.
- Kịch bản rủi ro: Nếu ngân hàng xác nhận và thiệt hại tiếp tục tăng, giới quản lý châu Âu có thể siết chặt hơn việc ngân hàng truyền thống tham gia crypto theo khung MiCA.
Đây là vụ việc thứ hai liên quan tới tổ chức tài chính lớn trong vài ngày, sau vụ Binance. Mối lo về an ninh của cả sàn crypto lẫn tổ chức truyền thống đang nóng trở lại.
Điều cần theo dõi tiếp theo
- Tuyên bố chính thức của Crédit Mutuel Arkéa và các cơ quan quản lý Pháp.
- Số tiền được Kraken, Crypto.com, OKX và các bên khác phong toả.
- Cập nhật mới của ZachXBT về tổng thiệt hại và cách kẻ tấn công xâm nhập.
- Diễn biến giá và thanh lý, xem tại Thanh lý real time và Lịch sự kiện.
Câu hỏi thường gặp
Crédit Mutuel Arkéa đã xác nhận bị tấn công chưa?
Chưa. Ngân hàng chưa đưa ra tuyên bố nào, và thông tin hiện chỉ dựa trên phân tích on-chain của ZachXBT.
Vụ này có liên quan tới vụ hack Binance không?
Hiện chưa có dấu hiệu liên quan. ZachXBT khá tự tin thủ phạm không phải nhóm Lazarus, nhóm bị FBI xác định đứng sau vụ Binance.
Người dùng cá nhân có bị ảnh hưởng không?
Tiền bị rút từ tài khoản sàn của tổ chức, chưa có thông tin về tài sản khách hàng cá nhân bị mất. Kraken và Crypto.com khẳng định nền tảng của họ vẫn an toàn.
*Nội dung chỉ mang tính thông tin, không phải lời khuyên đầu tư.*
Từ khoá: ZachXBT, Hack, Ngân hàng, Pháp, Bảo mật
Bài viết liên quan
- Bitcoin vượt 80.000 USD, hơn 400 triệu USD lệnh bị thanh lý trong 1 giờ
- Bitcoin hồi về 78.500 USD sau đáy 7 tuần, rút ròng ETF chậm lại còn 116 triệu USD
- Binance công bố nguyên nhân vụ hack 6,3 tỷ USD: bắt đầu từ buổi phỏng vấn xin việc giả
- Binance đảo chiều hút ròng khoảng 2 tỷ USD trong 24 giờ, làn sóng rút tiền hạ nhiệt
- ETF Bitcoin bị rút thêm 399 triệu USD, BTC lùi về vùng 76.500 USD
- Binance mở rút tiền đợt 2 trên 9 mạng, rút ròng giảm còn 2,57 tỷ USD