Autor: Shenchao TechFlow
Einleitung: Am 4. November 2026 (Peking-Zeit) bestätigte die Online-Bank Fortuneo der französischen Genossenschaftsbankgruppe Crédit Mutuel Arkéa, Opfer eines betrügerischen Cyberangriffs geworden zu sein. Die Angreifer umgingen die Risikokontrollen für Banküberweisungen und leiteten Zahlungen direkt an externe Konten. On-Chain-Tracking-Unternehmen registrierten einen Abfluss von über 133 Millionen US-Dollar an Vermögenswerten – ein Betrag, der einen neuen Rekord für einen einzelnen Cyberdiebstahl bei einem traditionellen Finanzinstitut in jüngster Zeit darstellt. Anders als bei traditionellen Banken in Japan, Südkorea und Amerika, die durch die Offenlegung externer Zugangsdaten kompromittiert wurden, markiert dieser Vorfall, dass Hacker direkt das zentrale Auszahlungssystem im Inneren einer Geschäftsbank durchbrochen haben.
Versagen der internen Bankkontrollen löst Krypto-Abhebungen aus
Laut einer Erstuntersuchung des Krypto-Journalisten Grégory Raymond wurde die Kernverteidigungslinie von Fortuneo grundlegend durchbrochen. Die Betrüger erlangten während des Angriffs die Berechtigung, direkt Auslandsüberweisungen zu initiieren, und konnten beliebige Empfängernamen festlegen, wodurch sie die tägliche Identitätsprüfungsschranke der Bank für Empfänger umgingen.
Die Angreifergruppe nutzte im Voraus gefälschte Identitäten, um die Kundenidentitätsverifizierung bei regulierten Börsen wie Kraken und Crypto.com abzuschließen. Die betrügerischen Gelder wurden anschließend von Fortuneo gemäß den Informationen des verifizierten Kontos direkt an die Verwahrungsadressen der Börsen überwiesen. Dies zeigt, dass das Kontosystem der Handelsplattformen selbst nicht kompromittiert wurde; die Schwachstelle lag vollständig im internen Risikokontroll- und Abwicklungsmechanismus der Geschäftsbank.
Stablecoin-Geldwäschenetzwerk über Cross-Chain-Mixing abgewickelt
Nach Eingang der Fiat-Gelder wurden diese von den Hackern schnell in On-Chain-Vermögenswerte umgewandelt. Überwachungsdaten des On-Chain-Tracking-Unternehmens Bitquery zeigen, dass die erste Transaktion am 1. November um 12:25 Uhr UTC von Crypto.com abgehoben wurde; 44 Minuten später verzeichneten auch die Verwahrungsadressen von Kraken hochfrequente Abflüsse.
Der On-Chain-Detektiv ZachXBT wies darauf hin, dass die gesamte Geldwäschesumme der Angreifer zunächst auf 106 Millionen US-Dollar in Stablecoins geschätzt und später auf über 133 Millionen US-Dollar nach oben korrigiert wurde. In der Nacht vom 1. auf den 2. November tauschte die Angreifergruppe etwa 63 Millionen US-Dollar in USDC und USDT über die dezentrale Börse Uniswap konzentriert in 27.553 Ether um.
Diese Ether-Bestände wurden anschließend auf Instant-Tauschplattformen und Cross-Chain-Kanäle verteilt, wobei ein Teil der Positionen weiter in Monero zur Abwicklung verschoben wurde. Branchenanalysten gehen davon aus, dass das tatsächliche Exposure von Fortuneo weiter zunimmt, da ein Teil der Gelder möglicherweise über Offline-OTC-Geschäfte und traditionelle Abwicklungskanäle transferiert wird.
Globale Finanzangriffe und -verteidigung zeigen polarisierte Formen
Während der zentrale Clearing-Kanal der französischen Online-Bank direkt durchbrochen wurde, sehen sich andere Finanzinstitute weltweit mit KI-gesteuerter flankierender Informationskriegsführung konfrontiert. Die südkoreanische Finanzaufsichtsbehörde gab bekannt, dass 16 Institute, darunter Shinhan Bank und KB Kookmin Bank, seit Ende September Angriffen mit dem ARTEX-Infiltrationswerkzeug ausgesetzt waren; die Hacker nutzten die Modelle Claude und DeepSeek, um etwa 100.000 persönliche Kreditakten zu erbeuten.
Das lateinamerikanische Sicherheitsteam Straiker registrierte im Oktober ebenfalls ein automatisiertes Tool namens CARLIY 0S. Die Hackergruppe CyberCartel durchdrang mit mehreren großen Modellen massenhaft über 400 Finanzendpunkte und erbeutete illegal 4.493 API-Schlüssel und Anmeldeinformationen. Bei der State Bank of India wurden im selben Zeitraum ebenfalls die Daten von 3.897 Kunden im Darknet offengelegt.
Die Sawyer Savings Bank im Bundesstaat New York und die Hilltop Bank in Wyoming mussten im dritten Quartal ihre Dienste aufgrund von Schwachstellen bei Drittanbieter-Softwareanbietern unterbrechen. Doch die Kernkonten der Banken in Japan, Südkorea, Amerika und Südasien wurden nicht kompromittiert; einzig Fortuneo in Frankreich erlitt eine tatsächliche finanzielle Zurückhaltung durch die direkte Durchdringung von Fiat- und On-Chain-Vermögenswerten.
Die französischen Justiz- und Finanzaufsichtsbehörden haben Ermittlungen eingeleitet, ob Fortuneo Opfer eines gezielten Betrugs durch die Fälschung von Führungskräfteberechtigungen wurde. On-Chain-Überwachungsteams führen rund um die Uhr Adressmarkierungen für mehrere unbekannte Geldwäscherouting-Knoten mit Ether-Guthaben durch.
