Хакеры прорвали защиту французского банка и вывели $133 млн через криптоканалы

4 ноября интернет-банк Fortuneo, входящий в группу Crédit Mutuel Arkéa, подтвердил, что подвергся мошеннической сетевой атаке. Злоумышленники обошли контроль банка за денежными переводами и напрямую отправляли средства на внешние счета. Специалисты по отслеживанию транзакций в блокчейне зафиксировали отток активов на сумму более $133 млн, что стало рекордным разовым хищением у традиционного финансового учреждения за последнее время. В отличие от утечек внешних учетных данных, с которыми сталкивались традиционные банки Японии, Южной Кореи и Америки, этот инцидент показывает, что хакеры напрямую пробили внутренние механизмы вывода средств коммерческого банка.

Падение внутреннего контроля банка привело к выводу средств в криптовалюту

По данным эксклюзивного расследования криптожурналиста Грегори Реймонда, ключевая линия обороны Fortuneo была полностью пробита. В ходе атаки мошенники получили право напрямую инициировать внешние переводы и могли произвольно указывать имена получателей, обходя стандартную проверку подлинности получателя.

Злоумышленники заранее прошли верификацию клиентов на регулируемых биржах Kraken и Crypto.com, используя поддельные личности. Затем Fortuneo переводил похищенные средства на депозитные адреса бирж в соответствии с данными реальных счетов. Это указывает на то, что системы учетных записей самих торговых платформ не были скомпрометированы, а уязвимость полностью связана с внутренними процессами контроля в коммерческом банке.

Сеть отмывания стейблкоинов оседает через кросс-чейн миксеры

После поступления фиатных средств хакеры быстро конвертировали их в криптоактивы. Данные мониторинга от Bitquery показывают, что первый вывод средств с Crypto.com произошел 1 ноября в 12:25 UTC, а через 44 минуты с депозитного адреса Kraken также начался интенсивный отток.

Блокчейн-детектив ZachXBT отследил, что первоначальная оценка отмытой суммы составляла $106 млн в стейблкоинах, но позже была скорректирована до более чем $133 млн. В ночь с 1 на 2 ноября злоумышленники обменяли около $63 млн в USDC и USDT на 27 553 ETH через децентрализованную биржу Uniswap.

Эти ETH затем были распределены по платформам мгновенного обмена и кросс-чейн мостам, а часть средств была переведена в Monero для сокрытия следов. Отраслевые аналитики считают, что, поскольку часть средств могла быть выведена через внебиржевые сделки и традиционные каналы обналичивания, реальный ущерб Fortuneo продолжает расти.

Глобальная финансовая защита демонстрирует поляризацию

Пока основной клиринговый канал французского интернет-банка был напрямую взломан, другие финансовые учреждения по всему миру сталкиваются с информационной войной на флангах, управляемой ИИ. Финансовый регулятор Южной Кореи сообщил, что с конца сентября 16 организаций, включая Shinhan Bank и KB Kookmin Bank, подверглись атакам с использованием инструмента проникновения ARTEX. Хакеры использовали модели Claude и DeepSeek для извлечения около 100 000 записей личных кредитных досье.

Латиноамериканская команда безопасности Straiker в октябре также обнаружила автоматизированный инструмент под названием CARLIY 0S. Хакерская группа CyberCartel с помощью нескольких больших языковых моделей взломала более 400 финансовых конечных точек, незаконно похитив 4493 ключа API и учетные данные для входа. В тот же период данные 3897 клиентов Государственного банка Индии были слиты в даркнет.

Sawyer Savings Bank в штате Нью-Йорк и Hilltop Bank в Вайоминге в третьем квартале приостанавливали обслуживание из-за уязвимостей у сторонних поставщиков программного обеспечения. Однако основные счета банков Японии, Южной Кореи, Америки и Южной Азии не пострадали. Только французский Fortuneo подвергся прямому перехвату средств, затронувшему как фиатные, так и криптоактивы.

Судебные и финансовые регуляторы Франции начали расследование, чтобы выяснить, не стала ли Fortuneo жертвой целенаправленного мошенничества с подделкой учетных данных руководителей. Команды блокчейн-мониторинга ведут круглосуточное наблюдение и маркировку адресов нескольких неизвестных узлов маршрутизации отмывания средств, на которых хранятся остатки ETH.