قراصنة يخترقون خط دفاع السحب في بنك فرنسي ويحوّلون 133 مليون دولار عبر قنوات التشفير

في 4 نوفمبر، أكد بنك Fortuneo الإلكتروني التابع لمجموعة Crédit Mutuel Arkéa الفرنسية تعرضه لهجوم احتيالي إلكتروني. تجاوز المهاجمون ضوابط تحويل الأموال في البنك وقاموا بتحويلات مباشرة إلى حسابات خارجية. رصدت جهات تتبع على السلسلة تدفق أصول تتجاوز 133 مليون دولار، وهو مبلغ يسجل رقمًا قياسيًا حديثًا لأكبر خسارة إلكترونية واحدة تتعرض لها مؤسسة مالية تقليدية. وعلى عكس حالات تسريب بيانات الدخول الخارجية التي شهدتها بنوك تقليدية في اليابان وكوريا والأمريكتين، يشير هذا الحادث إلى أن القراصنة تمكنوا من اختراق بوابة السحب الأساسية داخل البنك التجاري مباشرة.

انهيار بوابة الرقابة الداخلية للبنك يطلق عمليات سحب عبر التشفير

وفقًا لتحقيق مباشر أجراه الصحفي المتخصص في التشفير Grégory Raymond، تعرض خط الدفاع الأساسي لبنك Fortuneo لاختراق جذري. تمكن المحتالون أثناء الهجوم من الحصول على صلاحيات إطلاق تحويلات خارجية مباشرة، مع القدرة على تحديد أسماء المستفيدين بشكل تعسفي، مما سمح لهم بتجاوز إجراءات التحقق من هوية المستفيد المعتادة في البنك.

استخدمت عصابة الهجوم مسبقًا هويات مزيفة لإتمام التحقق من هوية العملاء في منصات تداول مرخصة مثل Kraken وCrypto.com. ثم قام بنك Fortuneo بتحويل الأموال الاحتيالية مباشرة إلى عناوين الحفظ الخاصة بالمنصات وفقًا لمعلومات الحسابات الحقيقية، مما يشير إلى أن أنظمة حسابات منصات التداول نفسها لم تتعرض للاختراق، وأن نقطة الفشل تكمن بالكامل في آلية تدفق الرقابة الداخلية للبنك التجاري.

شبكة غسيل أموال بالعملات المستقرة تستقر عبر خلط عبر السلاسل

بعد وصول العملات الورقية، قام القراصنة بسرعة بتحويلها إلى أصول على السلسلة. أظهرت بيانات المراقبة من جهة التتبع Bitquery أن أول دفعة أموال تم سحبها من Crypto.com في الساعة 12:25 ظهرًا بتوقيت UTC يوم 1 نوفمبر، وبعد 44 دقيقة ظهرت تدفقات خارجة عالية التردد من عناوين الحفظ في Kraken.

أشار المحقق على السلسلة ZachXBT إلى أن إجمالي مبلغ غسيل الأموال قُدّر مبدئيًا بنحو 106 ملايين دولار من العملات المستقرة، ثم تم التحقق منه ورفعه إلى أكثر من 133 مليون دولار. خلال ليلة 1 إلى 2 نوفمبر، قام المهاجمون بتحويل نحو 63 مليون دولار من USDC وUSDT عبر منصة التداول اللامركزية Uniswap إلى 27,553 عملة إيثريوم.

تم بعد ذلك توزيع هذه الأصول من الإيثريوم على منصات تحويل فورية وقنوات عبر السلاسل، وتم تحويل جزء من المراكز إلى عملة Monero للاستقرار. يرى محللو الاستخبارات الصناعية أنه نظرًا لأن جزءًا من الأموال قد يتم نقله عبر قنوات تداول خارج المنصة وتحويلات تقليدية، فإن التعرض الفعلي لبنك Fortuneo لا يزال في توسع مستمر.

الدفاع المالي العالمي يظهر انقسامًا حادًا

بينما تعرضت قناة التسوية الأساسية للبنك الإلكتروني الفرنسي للاختراق المباشر، تواجه المؤسسات المالية الأخرى حول العالم حرب معلومات جانبية مدفوعة بالذكاء الاصطناعي. كشفت هيئة الرقابة المالية الكورية أن 16 مؤسسة بما فيها Shinhan Bank وKB Kookmin Bank تعرضت منذ نهاية سبتمبر لهجمات باستخدام أداة اختراق تسمى ARTEX، حيث استخدم القراصنة نماذج Claude وDeepSeek لاستخراج نحو 100 ألف سجل ائتماني شخصي.

كما رصد فريق الأمن Straiker في أمريكا اللاتينية في أكتوبر أداة آلية تسمى CARLIY 0S. تمكنت عصابة CyberCartel باستخدام عدة نماذج لغوية كبيرة من اختراق أكثر من 400 نقطة نهاية مالية بشكل جماعي، وسرقة 4,493 مفتاح واجهة وبيانات دخول بشكل غير قانوني. وفي الفترة نفسها، تسربت بيانات 3,897 عميلًا لبنك الدولة الهندي على الشبكة المظلمة.

أما بنك Sawyer Savings Bank في ولاية نيويورك وبنك Hilltop Bank في ولاية وايومنغ فقد انقطعا عن الخدمة خلال الربع الثالث بسبب ثغرات لدى موردي البرمجيات الخارجيين. لكن الحسابات الأساسية للبنوك في اليابان وكوريا والأمريكتين وجنوب آسيا لم تتضرر، بينما كان بنك Fortuneo الفرنسي وحده هو الذي تعرض لاعتراض فعلي للأموال عبر اختراق مباشر بين العملات الورقية والأصول على السلسلة.

بدأت السلطات القضائية والرقابية المالية الفرنسية تحقيقًا فيما إذا كان بنك Fortuneo قد تعرض لعملية احتيال موجهة تضمنت تزوير صلاحيات تنفيذية، بينما تقوم فرق المراقبة على السلسلة بوضع علامات على مدار الساعة على عدة عقد مجهولة لمسارات غسيل الأموال تحتوي على أرصدة من الإيثريوم.