Автор: Shenchao TechFlow
Введение: 4 ноября 2026 года по пекинскому времени Fortuneo, онлайн-банк, принадлежащий французской группе взаимного кредита Arkia, подтвердил, что подвергся мошеннической кибератаке. Злоумышленники обошли системы контроля рисков денежных переводов банка и направили средства напрямую на внешние счета. Агентства по отслеживанию блокчейна обнаружили отток активов на сумму более 133 миллионов долларов — сумма, установившая недавний рекорд для единичной киберкражи в традиционном финансовом учреждении. В отличие от утечек внешних учетных данных, которым подвергались традиционные банки в Японии, Южной Корее и Америке, этот инцидент знаменует собой то, что хакеры напрямую взломали ядро исходящих денежных потоков внутри коммерческого банка.
Сбой внутреннего контрольного барьера банка спровоцировал вывод криптовалюты
Согласно первичному расследованию, обнародованному криптожурналистом Грегори Раймондом, основная линия обороны Fortuneo понесла фундаментальный прорыв. В ходе атаки мошенники получили полномочия напрямую инициировать исходящие переводы и могли произвольно устанавливать имена получателей, тем самым обходя стандартный барьер проверки реальных имен получателей в банке.
Атакующая группа заранее использовала поддельные личности для прохождения верификации клиентов на соответствующих требованиям биржах, таких как Kraken и Crypto.com. Затем мошеннические средства были напрямую переведены Fortuneo на кастодиальные адреса бирж в соответствии с информацией о счетах с реальными именами, что указывает на то, что собственные системы счетов торговых платформ не были скомпрометированы; точка отказа полностью исходила из механизма циркуляции контроля рисков внутри коммерческого банка.
Сеть отмывания стейблкоинов рассчитывается через кросс-чейн-микширование
После получения фиатной валюты она была быстро конвертирована хакерами в ончейн-активы. Данные мониторинга агентства по отслеживанию блокчейна Bitquery показывают, что первая партия средств была выведена с Crypto.com в 12:25 UTC 1 ноября, а через 44 минуты высокочастотные оттоки также последовательно появились с кастодиальных адресов Kraken.
Ончейн-детектив ZachXBT отследил и указал, что общая сумма отмывания злоумышленниками первоначально оценивалась в 106 миллионов долларов в стейблкоинах, а впоследствии была подтверждена и повышена до более чем 133 миллионов долларов. В ночь с 1 на 2 ноября злоумышленники сконцентрировали около 63 миллионов долларов в USDC и USDT через децентрализованную биржу Uniswap и конвертировали их в 27 553 ETH.
Эта партия активов ETH затем была распределена и внедрена на платформы мгновенного обмена и кросс-чейн-каналы, а часть позиций была дополнительно переведена в Monero для расчета. Анализ отраслевой разведки полагает, что, поскольку часть средств может быть переведена через офлайн-внебиржевую торговлю и традиционные приемные каналы, фактическая экспозиция Fortuneo продолжает расширяться.
Глобальная финансовая атака и оборона демонстрируют поляризованные формы
В то время как основной клиринговый канал французского онлайн-банка был напрямую взломан, другие финансовые учреждения по всему миру сталкиваются с информационной войной на флангах, управляемой ИИ. Финансовые регулирующие органы Южной Кореи раскрыли, что 16 учреждений, включая Shinhan Bank и KB Kookmin Bank, подверглись атакам с использованием инструмента проникновения ARTEX с конца сентября, при этом хакеры использовали модели Claude и DeepSeek для сбора около 100 000 файлов личных кредитных данных.
Латиноамериканская команда безопасности Straiker также в октябре отследила автоматизированный инструмент под названием CARLIY 0S. Хакерская группа CyberCartel использовала несколько больших моделей для массового взлома более 400 финансовых конечных точек и незаконного похищения 4 493 ключей API и учетных данных для входа. В тот же период Государственный банк Индии также допустил утечку данных 3 897 клиентов в даркнете.
Sawyer Savings Bank в штате Нью-Йорк и Hilltop Bank в штате Вайоминг оба прервали обслуживание в третьем квартале из-за скрытых угроз от сторонних поставщиков программного обеспечения. Однако основные счета банков в Японии, Южной Корее, Америке и Южной Азии не пострадали; только французский Fortuneo подвергся существенному перехвату средств, напрямую проникшему через фиатную валюту и ончейн-активы.
Французские судебные и финансовые регулирующие органы вмешались для расследования того, подвергся ли Fortuneo целенаправленному мошенничеству с подделкой полномочий руководства, а команда ончейн-мониторинга осуществляет круглосуточную маркировку адресов на нескольких неизвестных узлах маршрутизации отмывания денег, содержащих балансы ETH.
