Autor: Shenchao TechFlow
Introdução: Em 4 de novembro de 2026, horário de Pequim, o Fortuneo, o banco online do grupo mutualista de crédito francês Arkia, confirmou que havia sofrido um ciberataque fraudulento. Os atacantes contornaram os controles de risco de remessas do banco e enviaram fundos diretamente para contas externas. Agências de rastreamento on-chain detectaram mais de US$ 133 milhões em ativos saindo, um valor que estabeleceu um recorde recente para um único roubo cibernético em uma instituição financeira tradicional. Diferentemente dos vazamentos de credenciais externas sofridos por bancos tradicionais no Japão, na Coreia do Sul e nas Américas, este incidente marca que os hackers invadiram diretamente o portão central de saída de fundos dentro de um banco comercial.
Falha no Portão de Controle Interno do Banco Desencadeia Saques em Cripto
De acordo com uma investigação em primeira mão divulgada pelo jornalista de cripto Grégory Raymond, a linha de defesa central do Fortuneo sofreu uma brecha fundamental. Durante o ataque, os fraudadores obtiveram autoridade para iniciar diretamente transferências de saída e puderam definir arbitrariamente nomes de beneficiários, contornando assim a barreira rotineira de verificação de nome real dos beneficiários do banco.
O grupo de ataque usou preventivamente identidades falsas para concluir a verificação de identidade de clientes em exchanges em conformidade, como Kraken e Crypto.com. Os fundos fraudulentos foram então remetidos diretamente pelo Fortuneo para os endereços de custódia das exchanges de acordo com as informações da conta de nome real, indicando que os próprios sistemas de contas das plataformas de negociação não foram comprometidos; o ponto de falha originou-se inteiramente do mecanismo de circulação de controle de risco dentro do banco comercial.
Rede de Lavagem de Dinheiro com Stablecoins Liquida por Meio de Mixagem Cross-Chain
Após o recebimento da moeda fiduciária, ela foi rapidamente convertida pelos hackers em ativos on-chain. Dados de monitoramento da agência de rastreamento on-chain Bitquery mostram que o primeiro lote de fundos saiu da Crypto.com às 12:25 UTC de 1º de novembro, e 44 minutos depois saídas de alta frequência também apareceram sucessivamente nos endereços de custódia da Kraken.
O detetive on-chain ZachXBT rastreou e apontou que o valor total de lavagem de dinheiro dos atacantes foi inicialmente estimado em US$ 106 milhões em stablecoins, e posteriormente verificado e elevado para mais de US$ 133 milhões. Durante a noite de 1º a 2 de novembro, os atacantes concentraram cerca de US$ 63 milhões em USDC e USDT por meio da exchange descentralizada Uniswap e os converteram em 27.553 ETH.
Esse lote de ativos em ETH foi então disperso e injetado em plataformas de troca instantânea e canais cross-chain, e algumas posições foram ainda mais transferidas para Monero para liquidação. Análises de inteligência do setor acreditam que, como parte dos fundos pode ser transferida por meio de negociação de balcão offline e canais de aceitação tradicionais, a exposição real do Fortuneo ainda está em expansão contínua.
Ofensiva e Defesa Financeira Global Mostram Formas Polarizadas
Enquanto o canal central de compensação do banco online francês foi diretamente violado, outras instituições financeiras ao redor do mundo estão enfrentando uma guerra de informações de flanco impulsionada por IA. As autoridades reguladoras financeiras da Coreia do Sul divulgaram que 16 instituições, incluindo o Shinhan Bank e o KB Kookmin Bank, sofreram ataques da ferramenta de penetração ARTEX desde o final de setembro, com hackers invocando os modelos Claude e DeepSeek para raspar cerca de 100.000 arquivos de crédito pessoal.
A equipe de segurança latino-americana Straiker também monitorou em outubro uma ferramenta automatizada chamada CARLIY 0S. O grupo de hackers CyberCartel usou vários grandes modelos para violar mais de 400 endpoints financeiros em massa e roubar ilegalmente 4.493 chaves de API e credenciais de login. No mesmo período, o State Bank of India também teve os dados de 3.897 clientes vazados na dark web.
O Sawyer Savings Bank, no estado de Nova York, e o Hilltop Bank, no Wyoming, ambos interromperam serviços no terceiro trimestre devido a riscos ocultos de fornecedores de software terceirizados. No entanto, as contas centrais dos bancos no Japão, na Coreia do Sul, nas Américas e no Sul da Ásia não foram danificadas; apenas o Fortuneo, da França, sofreu uma interceptação substancial de fundos que penetrou diretamente em moeda fiduciária e ativos on-chain.
As autoridades judiciais e reguladoras financeiras francesas intervieram para investigar se o Fortuneo sofreu um golpe direcionado envolvendo a falsificação de autoridade executiva, e a equipe de monitoramento on-chain está realizando marcação de endereços 24 horas por dia em vários nós de roteamento de lavagem de dinheiro desconhecidos que possuem saldos em ETH.
