Autor: Shenchao TechFlow
Wprowadzenie: 4 listopada 2026 roku czasu pekińskiego Fortuneo, bank internetowy należący do francuskiej grupy wzajemnego kredytu Arkia, potwierdził, że padł ofiarą oszukańczego cyberataku. Napastnicy ominęli mechanizmy kontroli ryzyka przelewów banku i wysłali środki bezpośrednio na konta zewnętrzne. Agencje śledzące łańcuch bloków wykryły wypływ aktywów o wartości ponad 133 milionów dolarów, kwota ta ustanowiła niedawny rekord pojedynczej cyberkradzieży w tradycyjnej instytucji finansowej. W przeciwieństwie do wycieków danych uwierzytelniających, których ofiarami padły tradycyjne banki w Japonii, Korei Południowej i obu Amerykach, ten incydent oznacza, że hakerzy bezpośrednio naruszyli rdzeń bramy wychodzących środków wewnątrz banku komercyjnego.
Awaria wewnętrznej bramy kontrolnej banku wywołuje wypłaty kryptowalut
Zgodnie z dochodzeniem z pierwszej ręki ujawnionym przez dziennikarza kryptowalutowego Grégory'ego Raymonda, podstawowa linia obrony Fortuneo doznała fundamentalnego naruszenia. Podczas ataku oszuści uzyskali uprawnienia do bezpośredniego inicjowania przelewów wychodzących i mogli dowolnie ustalać nazwiska odbiorców, omijając w ten sposób rutynową barierę weryfikacji danych odbiorcy w banku.
Grupa atakująca z wyprzedzeniem wykorzystała fałszywe tożsamości do ukończenia weryfikacji tożsamości klienta na zgodnych z przepisami giełdach, takich jak Kraken i Crypto.com. Oszukańcze środki zostały następnie bezpośrednio przelane przez Fortuneo na adresy powiernicze giełd zgodnie z informacjami o rachunkach rzeczywistych, co wskazuje, że systemy kont samych platform handlowych nie zostały naruszone; punkt awarii pochodził w całości z mechanizmu obiegu kontroli ryzyka wewnątrz banku komercyjnego.
Sieć prania pieniędzy stablecoinów rozlicza się poprzez mieszanie międzyłańcuchowe
Po otrzymaniu waluty fiducjarnej została ona szybko wymieniona przez hakerów na aktywa w łańcuchu. Dane monitorujące agencji śledzącej łańcuch bloków Bitquery pokazują, że pierwsza partia środków została wypłacona z Crypto.com o 12:25 UTC 1 listopada, a 44 minuty później wysokoczęstotliwościowe wypływy pojawiły się kolejno również z adresów powierniczych Kraken.
Detektyw łańcuchowy ZachXBT prześledził i wskazał, że całkowita kwota prania pieniędzy przez napastników została wstępnie oszacowana na 106 milionów dolarów w stablecoinach, a następnie zweryfikowana i podniesiona do ponad 133 milionów dolarów. W nocy z 1 na 2 listopada napastnicy skoncentrowali około 63 milionów dolarów w USDC i USDT za pośrednictwem zdecentralizowanej giełdy Uniswap i wymienili je na 27 553 ETH.
Ta partia aktywów ETH została następnie rozproszona i wstrzyknięta do platform natychmiastowej wymiany i kanałów międzyłańcuchowych, a część pozycji została dalej przeniesiona do Monero w celu rozliczenia. Analiza wywiadu branżowego uważa, że ponieważ część środków może być przenoszona poprzez transakcje pozagiełdowe offline i tradycyjne kanały akceptacji, rzeczywista ekspozycja Fortuneo wciąż się rozszerza.
Globalna ofensywa i obrona finansowa przybierają spolaryzowane formy
Podczas gdy rdzeń kanału rozliczeniowego francuskiego banku internetowego został bezpośrednio naruszony, inne instytucje finansowe na całym świecie stają w obliczu napędzanej sztuczną inteligencją flankującej wojny informacyjnej. Południowokoreańskie organy nadzoru finansowego ujawniły, że 16 instytucji, w tym Shinhan Bank i KB Kookmin Bank, padło ofiarą ataków z użyciem narzędzia penetracyjnego ARTEX od końca września, przy czym hakerzy wykorzystali modele Claude i DeepSeek do wyłudzenia około 100 000 osobistych akt kredytowych.
Latynoamerykański zespół bezpieczeństwa Straiker również monitorował w październiku zautomatyzowane narzędzie o nazwie CARLIY 0S. Grupa hakerska CyberCartel wykorzystała wiele dużych modeli do masowego naruszenia ponad 400 punktów końcowych finansowych i nielegalnej kradzieży 4493 kluczy API oraz danych logowania. W tym samym okresie State Bank of India również odnotował wyciek danych 3897 klientów w dark webie.
Sawyer Savings Bank w stanie Nowy Jork i Hilltop Bank w Wyoming przerwały świadczenie usług w trzecim kwartale z powodu zagrożeń ze strony dostawców oprogramowania firm trzecich. Jednak konta rdzeniowe banków w Japonii, Korei Południowej, obu Amerykach i Azji Południowej nie zostały uszkodzone; jedynie francuskie Fortuneo doświadczyło faktycznego przechwycenia środków, które bezpośrednio przeniknęło walutę fiducjarną i aktywa w łańcuchu.
Francuskie organy sądowe i nadzoru finansowego interweniowały w celu zbadania, czy Fortuneo padło ofiarą ukierunkowanego oszustwa związanego z fałszowaniem uprawnień kierowniczych, a zespół monitorujący łańcuch bloków prowadzi całodobowe oznaczanie adresów na kilku nieznanych węzłach trasowania prania pieniędzy posiadających salda ETH.
