10月29日，黑客从全球最大的加密货币交易所 Binance 盗走63亿美元。外界很容易把这当作一个加密行业问题。但不到一周后，法国贷款机构 Crédit Mutuel Arkéa 又披露，黑客窃走了约1亿欧元（1.12亿美元）。
这两起接连发生的攻击凸显出，网络劫持对传统银行同样构成威胁。Global Settlement 联合创始人兼首席执行官 Ryan Kirkley 表示：“如果像 Binance 这样的公司都能损失数十亿美元，那么银行面临的威胁是压倒性的。”Global Settlement 开发面向银行的区块链基础设施。他在11月10日伦敦数字资产峰会上说：“普通银行不可能保持安全。”
Binance 创始人、前首席执行官赵长鹏进一步表示：“如果一家加密交易所都能被黑，那么在我看来，银行的处境更糟。”这是他在这起失窃案发生后几天接受 CoinDesk 采访时说的话。
Binance 黑客使用了社交工程和恶意软件相结合的方式，控制加密钱包并将资金洗走。具体做法包括安排一系列虚假的求职面试，诱使一名 Binance 工程师无意中下载恶意软件，从而让黑客进入公司系统。
美国联邦调查局已扣押了12亿美元被盗加密货币，而 Binance 则确认已“补足”约98%的受影响总额。
瑞士圣加仑大学网络安全教授 Katerina Mitrokotsa 表示，黑客在 Binance 上利用的弱点并非加密行业独有，传统金融机构同样存在这些漏洞。她说：“银行并不会因为受到监管就自动更安全。”
大西洋两岸的监管机构都已表达担忧。路透社报道，美国联邦储备委员会和货币监理署于11月2日开始致电银行，询问异常活动和服务中断情况。
今年7月，欧洲央行致信110家银行的首席执行官，警告前沿 AI 模型的风险，因为这些模型正在让“识别并利用 IT 系统漏洞变得更快、更便宜”。
法国电信集团 Orange 的网络安全部门 Orange Cyberdefense 首席技术官 Vivien Mura 表示，银行相较加密平台确实有一些优势。自2025年1月起适用的欧盟《数字运营韧性法案》（DORA）要求银行测试防御能力并报告网络事件。“它们还受益于加密平台所缺乏的机制，例如可以阻止或撤销支付，以及与监管机构和执法部门的密切合作，”Mura 说。
不过他也承认，这些优势的作用有限。“银行更有能力承受并从重大攻击中恢复，但未必更擅长阻止攻击。”
Mitrokotsa 指出两大薄弱环节：一是银行依赖的漫长外部供应商链条，DORA 正试图通过将最关键的服务提供商纳入欧盟直接监管来解决这一问题；二是许多银行仍在运行的老旧技术。
在 Crédit Mutuel Arkéa 的案例中，黑客通过一家未具名服务提供商进入后，利用了银行自己的账户进行交易。该行告诉客户，此次事件对其资产“没有影响”。
英国银行业协会 UK Finance 的韧性与网络安全主管 Lee Elliott 对 Fortune 表示：“供应商被攻破、拥有特权访问权限的员工、虚假的求职接触以及内部工具被滥用，这些风险多年来一直存在，并不属于某一个特定行业。”
他补充说，银行还受益于行业内部通过金融行业网络协作中心等倡议共享威胁情报的做法。
攻击者已经在利用欧洲老化的 IT 系统。自10月以来，黑客已在十多个国家以及三家法国血液银行劫持了连接互联网的超市冷藏系统。制造电子温控器的 Danfoss 表示，受影响的大多数设备都是不再接收安全更新的旧型号。
Mitrokotsa 说：“冰箱看起来不像安全风险，这正是攻击者喜欢它的原因。银行也有同样的问题。许多机构仍在运行几十年前的核心系统，旁边还有老旧服务器、楼宇控制系统和供应商的远程访问。”她建议银行首先要弄清楚网络中连接了哪些设备，然后确保那些无需接触核心系统的设备被隔离开来。
Mitrokotsa 还补充说，银行甚至可以从加密行业学到一些东西。“一些交易所会把一把密钥的控制权分给几方，这样就不会有任何一台电脑能单独批准转账，就像一个需要同时转动两把钥匙的保险库。攻击者即便攻破一台笔记本电脑，也只能拿到部分所需信息。”
个人 AI 代理也给金融机构带来了新的风险。越来越多消费者开始使用数字助手——例如 Meta 的 Muse——代为购物或支付账单。
花旗和美国银行已限制这类代理访问客户账户。摩根大通首席执行官 Jamie Dimon 也敦促金融机构不要允许自主 AI 代理处理银行支付，并警告其风险“险恶”。英国的汇丰、Nationwide、NatWest、巴克莱和劳埃德银行也已阻止 AI 代理访问其账户。不过，一些欧洲贷款机构采取了更谨慎的中间路线。桑坦德和荷兰国际集团允许代理付款，但仅限于客户预先设定的额度内，或在客户逐笔批准后进行。
随着网络威胁不断增加，Crédit Mutuel Arkéa 遭黑客攻击一事，恐怕不会是欧洲金融业遭遇的最后一次攻击。
