法国互助银行集团 Crédit Mutuel Arkéa 在 11 月 4 日承认，自家的一个机构客户账户在几天里被外部转账，事发后暂停了部分交易并把情况报给了监管。侦破这案的链上调查员 ZachXBT 前一天给出的估算是逾 1.33 亿美元，主要从 Kraken、Crypto.com、OKX 三家交易所的账户里提走，其中约 1.088 亿美元是 USDC。银行对外的说法是客户资金没有受损、集团财务稳健不受影响，但没说金额，也没说这些钱原本是法币还是加密货币。
这件事的看点不在银行有没有丢钱，而在交易所那一侧：钱是从持牌金融机构开在交易所的账户里划走的，而同一批 USDC 在同一时间正在整个市场里被换成以太坊。下面把两条线放在一起看，一条是这 1.33 亿美元怎么穿过三家交易所，另一条是这两天涨幅看起来平平的主流币，为什么合约持仓反而在猛增。
相关下载： Binance全球顶级交易所 v3.22.4大小：306.2M
先分清这是三种不同的失败
链上理财被盗、交易所自营被盗、机构客户在交易所的账户被划走，看起来都是"钱没了"，处理方式和追回概率完全不同。
第一种：链上协议被拿走
合约漏洞或私钥泄漏，钱直接进黑洞，追回靠协议自己认赔或者基金兜底。这一类损失有明确的对手，也有明确的链上痕迹起点。
第二种：交易所自己被盗
也就是这几天让市场神经紧绷的币安那 63 亿美元。这类事件里，交易所是受害者，客户资产是不是垫在里面取决于它的储备结构，通常需要在事后几天用储备证明去回答。
第三种：机构客户的交易所账户被开户人之外的人动到
Arkéa 这一例属于第三种。银行是交易所的机构客户，账户控制权在银行手里，钱被转走要么是银行内部权限被冒用，要么是银行自己的交易系统被渗透，然后借合法登录把资金划走。这种情况下交易所是被动的，它能做的只有事后冻结和提示。它还留下一个会计上的错位：钱记在银行的交易所账上，但账背后是客户的资产，所以"客户没受影响"这句话在索赔权上可以成立，在资金上未必。
这三种失败对普通持币者的意义不一样。第一种要看你用的协议审计和锁仓规模，第二种要看交易所的冷存储和储备比例，第三种跟大多数散户没关系，但它暴露了一个更普遍的制度问题：当银行开始用交易所账户做机构级资金调度，交易所的风控就从"防黑客"变成了"防内鬼和防越权"，这一层通常比冷储存在公开材料里说的少得多。
1.088 亿美元怎么在 21 小时里换成以太坊
按区块链分析公司 Bitquery 的追踪，11 月 1 日到 2 日的 21 个小时里，有 1.088 亿美元的 USDC 从 Kraken、Crypto.com 和 OKX 的账户提走，资金经过数百个钱包，大部分换成了以太坊。Cointelegraph 援引的数据是，其中约 6300 万美元的稳定币在四小时内换成了 ETH。
这个动作顺序值得留意。USDC 是可冻结的资产，以太坊不是。稳定币发行方在司法或合规请求下可以冻结地址上的余额，而 ETH 一旦从交易所提到自托管地址，任何人包括发行方都动不了。所以攻击者的想法很直接：先把能动账的稳定币换成不能动账的资产，再考虑怎么洗。
这也解释了为什么 Crypto.com 和 OKX 的声明都强调"已冻结或限制相关账户"。OKX 说的是发现机构客户账户有异常活动后立即冻结账户并联系客户，没有迹象显示波及其他客户；Crypto.com 说已经阻断与该事件相关资金的移动，用户资金安全可用。Kraken 到 CoinDesk 发稿时没有回应。至于那笔进入 Kraken 充值地址的 396 枚 ETH 有没有被冻结，目前没有公开确认。
还有一个细节把这案和币安那案区分开了。ZachXBT 说他"高度确信"这不是朝鲜的 Lazarus 组织做的，依据是洗钱手法的多个指标对不上。两天前市场还在讨论 Lazarus 用假招聘和被入侵的 AI 工具打进币安，如果 Arkéa 这案也不是他们，说明这套基础设施正在被不止一个团伙使用，把每次大案都归到同一组织名下会掩盖真正需要补的漏洞。
银行说"客户没受影响"，按什么标准说的
Arkéa 的声明有两句话，值得拆开读。第一句是事件已经关闭并处于控制之下，业务在加强安全措施后逐步恢复。第二句是客户资产没有受到影响，这次攻击只是延迟了部分转账的执行。
按一家有两千多亿美元管理资产的银行来说，1.33 亿美元的量级确实不到危及偿付能力，所以"不影响集团财务稳健"这话没毛病。但"客户资产没受影响"是分层的。如果被划走的是银行存款，有存款保险和集团资本兜底；如果被划走的是银行自己的加密持仓，那就是银行的钱；如果是代客户持有的加密资产，客户索赔权还在，但对应资产已经不在了，最后补上的人还是银行。Decrypt 的报道提到，银行没有说明是否涉及加密，金额也在评估中。
银行的另一个动作更能说明他们对事件性质的判断：提醒客户防范钓鱼。这句话通常出现在数据泄漏之后，而不是单纯的资金转移之后。如果只是转账被延迟，不需要提醒客户注意钓鱼。
Arkéa 原本今年 5 月已经向法国监管申请了 MiCA 牌照，准备通过 Arkéa Banking Services 给零售客户和金融机构提供加密服务，其中就包括白标服务。一家正准备用 MiCA 牌照做生意、又已经拿到交易所机构账户的银行，在拿到牌照前先出了这种事故，对监管者来说是一个现成的案例：MiCA 审的是能不能做，管不到机构客户在第三方交易所里的操作权限。
1.33 亿去哪儿了，和涨幅表上另一头的数字对上了
在这个案子被公开的这两天，市场上另一件事更值得看：主流币的合约持仓在涨，但长得不成比例。
从 11 月 3 日 10:00 到 11 月 5 日 09:00，币安合约公开数据显示，比特币永续的未平仓名义额只增加 1.5%，从 76.6 亿美元到 77.8 亿美元；同期比特币价格上涨约 4.7%。以太坊的持仓则增加 8.4%，从 52.8 亿到 57.3 亿，而价格涨了 7.1%。持仓增幅小于或者接近涨幅，说明这轮上涨主要是空头回补和老仓位被推动，不是新资金加杠杆追进来。
但同一张表里有一批名字是反过来的：XRP 的未平仓在 48 小时里增长 12.5%，UNI 增长 11.3%，ZEC 增长 10.6%，HYPE 增长 10.5%，LTC 增长 10.1%，而同期它们的涨幅只有 3% 到 9%。持仓涨得比价格快，是杠杆在补仓的特征，通常意味着有人在下注波动会变大，而不是看好价格本身。
这一点和 Arkéa 案连起来看就更有意思。稳定币在一夜之间被换成以太坊，交易所的 USDC 提现量上升，合约端的持仓却在那些流动性较薄的名字上扩张。被盗资金走交易所通道，本身就在给交易所的稳定币余额和提现队列施压，而这些被动变化会被杠杆资金当作信号来交易。
相关下载： 欧易okx交易所 v6.195.1大小：549.4M
11 月 4 日 A 股的涨幅，和币圈读的不是同一个故事
同一时间，中国那边的 A 股走得和币圈不是一条线。11 月 4 日上证指数收涨 2.16% 到 3686.17 点，创业板指涨 6.40% 到 2544.73 点，两市成交额放大到 9533 亿元。这是近一周最像样的一根阳线：10 月 27 日到 11 月 3 日的六个交易日里，上证有四个交易日收跌，创业板指在 10 月 27 日和 10 月 29 日分别跌了 3.41% 和 4.45%。
但如果翻看券商股，会发现它们是这轮反弹里最先动、也最先熄火的。
中信证券 11 月 2 日涨 5.19% 到 25.56 元，11 月 3 日再涨 1.92%，到 11 月 4 日指数大涨那天反而收跌 0.50% 到 25.92 元。券商 ETF 三天的涨幅分别是 4.57%、1.04%、0.62%，逐日衰减。
券商是做交易量的生意，指数涨的时候它应该比指数更敏感才对。券商先涨两天、第三天跟不上，最常见的解释是：11 月 2 日的上涨是资金在抢"下一波行情"的预期，而不是在等真实成交额。11 月 4 日的成交量确实放大了，但那笔量进来的时候券商没有继续跟，说明进场的资金没有把券商当成主线来买。
中港两个市场的这一层区别，对看币的人来说有用。币圈这几天的主流叙事是"制度性资金进场"：稳定币立法、代币化股票、机构托管。A 股那边的券商股给的反面证据是，制度预期可以推动两天的价格，但撑不起第四天。
把两个市场放在同一张时间轴上，还能看出一点：11 月 4 日 A 股这根阳线出现的时候，比特币当天已经从 75736 美元的日内低点爬回 80504 美元。两边同时收涨，驱动却各是各的：一边是境内成交放大和板块轮动带来的技术性修复，一边是选举结果落地之后的情绪回补。把它们解释成"全球风险偏好回升"会掩盖掉各自需要看的指标。
这轮上涨里，哪些是证据，哪些是叙事
从已核实的数据看，能算得上证据的有这么几条。比特币在 11 月 4 日放量 1747 亿美元，比前一天的 969 亿美元多了八成，价格中枢从 77000 美元上移到 80000 美元以上，说明有真实买盘。资金费率在四天内维持在 0.01% 的基准线上，11 月 5 日 08:00 那个结算点回落到 0.0024%，说明多头没有一边倒追高。账户多空比从 11 月 3 日的 2.65 降到 11 月 5 日的 1.39，散户一侧的多头在下车。
属于叙事的也不少。"机构进场"和"制度性利好"这两句在今年已经被复用过很多次，每次都由一件具体的事撑起（代币化国债、稳定币牌照、ETF 通过），但支撑的力度和价格的关系并不稳定。Arkéa 这一例恰好是反例：一家蓝筹银行已经拿到交易所的机构账户，这件事本身既不构成利好，出事也不构成利空。价格在这两天上涨，跟这案子没有因果关系。
接下来一周该盯的四件事
第一件是 OKX 和 Crypto.com 的冻结能不能形成一份公开的地址清单。如果只有"已冻结"的说法而没有清单，其他交易所就没法比对自己流通的资产，被拦截的部分会停在原地而无法归还，这跟币安那案里 FBI 给了名单、钱却还在流动是同一类问题。
第二件是那 396 枚进入 Kraken 充值地址的 ETH 最后怎么处理。如果 Kraken 冻结并确认了归属，这案就有第一个可验证的追回样本；如果没有，说明充值地址这一层的识别能力比宣传的弱。
第三件是以太坊手续费。1.33 亿美元换成 ETH 只是第一步，下一步必然要把 ETH 换成能落地的资产，而每一次换手都要付 gas。这两天以太坊的 gas 价格如果出现异常抬升又回落，往往是洗钱通道正在换路的痕迹。
第四件是 MiCA 牌照的进度。Arkéa 的牌照申请如果照常推进，说明监管把这案当成运营风险而不是准入问题；如果被延后，说明欧盟正在把交易所账户的越权风险纳入审慎评估。这一条对欧洲的加密服务商比对散户更重要。
什么情况会推翻这套判断
如果 Bitquery 后面公布的追踪结果显示，被提走的 1.088 亿美元里有相当一部分是银行自己的自营仓位而不是客户资金，那这案的性质就变成"银行用交易所做自营，被黑客打穿"，客户不受影响的说法就只是技术正确，但对外披露的标准会完全不同。
如果 ZachXBT 的归因被推翻，也就是这案最后确实指向 Lazarus 或者与之合作的团队，那么"这台基础设施不只一个团伙在用"的判断要收回，同时币安案之后的地址拦截会重新变成重点。
如果 11 月 4 日之后的成交额迅速缩回 8000 亿元以下，市场关于"资金回流"的解读就会失效，之前那根阳线只能算作一次技术修复而不是趋势转折。反过来，如果成交额连续三天维持在 9500 亿元以上而券商仍然滞涨，那才说明增量资金确实绕开了券商这条线，进入了别的位置。
资料来源
CoinDesk，ZachXBT names French bank Crédit Mutuel Arkéa as suspected victim of $133 million crypto theft，2026 年 11 月 4 日，https://www.coindesk.com/business/2026/11/04/zachxbt-names-french-bank-credit-mutuel-arkea-as-suspected-victim-of-usd133-million-crypto-theft
Decrypt，Crédit Mutuel Arkéa Confirms Cyberattack After ZachXBT Ties It to $133M Crypto Theft，2026 年 11 月 4 日，https://decrypt.co/382486/zachxbt-names-french-bank-credit-mutuel-arkea-as-alleged-victim-of-133m-crypto-theft
Cointelegraph，ZachXBT identifies French bank as alleged victim of $133M crypto theft，2026 年 11 月 4 日，https://cointelegraph.com/news/zachxbt-french-bank-credit-mutuel-arkea-133m-crypto-theft
Binance 合约公开接口，openInterestHist 与 fundingRate、ticker/24hr，采样时间 2026 年 11 月 3 日 10:00 至 11 月 5 日 09:00，北京时间
搜狐证券历史行情，上证指数 zs_000001、创业板指 zs_399006、券商 ETF cn_512000、中信证券 cn_600030，2026 年 10 月 27 日至 11 月 5 日收盘数据
用户评论