แฮกเกอร์เจาะแนวป้องกันการถอนเงินของธนาคารฝรั่งเศส ใช้ช่องทางคริปโตยักย้ายเงิน 133 ล้านดอลลาร์

เมื่อวันที่ 4 พฤศจิกายน Fortuneo ธนาคารออนไลน์ในเครือ Crédit Mutuel Arkéa ของฝรั่งเศส ยืนยันว่าถูกโจมตีทางไซเบอร์ด้วยการฉ้อโกง ผู้โจมตีได้เลี่ยงการควบคุมความเสี่ยงด้านการโอนเงินของธนาคาร และโอนเงินตรงไปยังบัญชีภายนอก หน่วยงานติดตามบนเชนตรวจพบสินทรัพย์ไหลออกมากกว่า 133 ล้านดอลลาร์สหรัฐ ซึ่งเป็นสถิติการโจรกรรมทางไซเบอร์ครั้งเดียวของสถาบันการเงินแบบดั้งเดิมที่สูงที่สุดในช่วงที่ผ่านมา ต่างจากกรณีการรั่วไหลของข้อมูลรับรองภายนอกที่ธนาคารแบบดั้งเดิมในญี่ปุ่น เกาหลี และอเมริกาเคยประสบ เหตุการณ์นี้แสดงว่าแฮกเกอร์ได้เจาะทะลุประตูการถอนเงินหลักภายในธนาคารพาณิชย์โดยตรงแล้ว

แนวป้องกันภายในของธนาคารพังทลาย กระตุ้นให้เกิดการถอนเงินผ่านคริปโต

จากการสืบสวนโดยตรงของ Grégory Raymond นักข่าวสายคริปโต พบว่าแนวป้องกันหลักของ Fortuneo ถูกเจาะทะลุถึงรากฐาน ผู้ฉ้อโกงได้รับสิทธิ์ในการทำธุรกรรมโอนเงินออกโดยตรงระหว่างการโจมตี และสามารถตั้งชื่อผู้รับเงินได้ตามอำเภอใจ จึงหลีกเลี่ยงการตรวจสอบยืนยันตัวตนผู้รับเงินตามปกติของธนาคาร

กลุ่มผู้โจมตีได้ใช้ข้อมูลประจำตัวปลอมในการยืนยันตัวตนลูกค้าบนกระดานเทรดที่ปฏิบัติตามกฎระเบียบ เช่น Kraken และ Crypto.com ล่วงหน้า เงินที่ได้จากการฉ้อโกงถูกโอนตรงจาก Fortuneo ไปยังที่อยู่รับฝากของกระดานเทรดตามข้อมูลบัญชีที่ยืนยันตัวตนแล้ว ซึ่งบ่งชี้ว่าระบบบัญชีของแพลตฟอร์มเทรดเองไม่ได้ถูกเจาะ จุดที่ล้มเหลวมาจากกลไกการควบคุมความเสี่ยงภายในของธนาคารพาณิชย์ล้วน ๆ

เครือข่ายฟอกเงินด้วยสเตเบิลคอยน์ถูกกลบเกลื่อนผ่านมิกเซอร์ข้ามเชน

หลังจากเงินเฟียตเข้าบัญชี แฮกเกอร์ก็รีบแปลงเป็นสินทรัพย์บนเชน ข้อมูลการติดตามจาก Bitquery หน่วยงานติดตามบนเชน แสดงว่าเงินก้อนแรกถูกถอนออกจาก Crypto.com เมื่อเวลา 12:25 UTC ของวันที่ 1 พฤศจิกายน และ 44 นาทีต่อมา ที่อยู่รับฝากของ Kraken ก็มีการไหลออกความถี่สูงตามมา

ZachXBT นักสืบบนเชน ระบุว่า ยอดรวมการฟอกเงินของผู้โจมตีประเมินไว้เบื้องต้นที่ 106 ล้านดอลลาร์สหรัฐในสเตเบิลคอยน์ ก่อนจะปรับเพิ่มเป็นมากกว่า 133 ล้านดอลลาร์สหรัฐหลังการตรวจสอบ ในคืนวันที่ 1-2 พฤศจิกายน ผู้โจมตีได้แปลง USDC และ USDT มูลค่าประมาณ 63 ล้านดอลลาร์สหรัฐ ผ่าน Uniswap ซึ่งเป็นกระดานเทรดแบบกระจายศูนย์ ไปเป็น Ethereum จำนวน 27,553 ETH

สินทรัพย์ Ethereum เหล่านี้ถูกกระจายเข้าสู่แพลตฟอร์มแลกเปลี่ยนทันทีและช่องทางข้ามเชนทันที โดยบางส่วนถูกโอนต่อไปยัง Monero เพื่อกลบเกลื่อนร่องรอย นักวิเคราะห์ข่าวกรองอุตสาหกรรมเห็นว่า เนื่องจากเงินบางส่วนอาจถูกย้ายผ่านการซื้อขายนอกตลาดและช่องทางรับแลกแบบดั้งเดิม ความเสี่ยงที่แท้จริงของ Fortuneo จึงยังคงขยายตัวอย่างต่อเนื่อง

สมรภูมิความมั่นคงทางการเงินโลกแบ่งขั้วชัดเจน

ในขณะที่ช่องทางชำระราคาหลักของธนาคารออนไลน์ฝรั่งเศสถูกเจาะโดยตรง สถาบันการเงินอื่นทั่วโลกกำลังเผชิญกับสงครามข้อมูลด้านข้างที่ขับเคลื่อนด้วย AI หน่วยงานกำกับดูแลทางการเงินของเกาหลีใต้เปิดเผยว่า ธนาคาร 16 แห่ง รวมถึง Shinhan Bank และ KB Kookmin Bank ถูกโจมตีด้วยเครื่องมือเจาะระบบ ARTEX ตั้งแต่ปลายเดือนกันยายน โดยแฮกเกอร์ใช้โมเดล Claude และ DeepSeek ดึงข้อมูลไฟล์สินเชื่อส่วนบุคคลประมาณ 100,000 รายการ

ทีมความมั่นคง Straiker ในละตินอเมริกายังตรวจพบเครื่องมืออัตโนมัติชื่อ CARLIY 0S ในเดือนตุลาคม แก๊งแฮกเกอร์ CyberCartel ใช้โมเดลภาษาขนาดใหญ่หลายตัวเจาะระบบปลายทางทางการเงินกว่า 400 จุดอย่างเป็นระบบ และขโมยคีย์ API และข้อมูลรับรองการเข้าสู่ระบบ 4,493 รายการ ในช่วงเวลาเดียวกัน ธนาคาร State Bank of India มีข้อมูลลูกค้า 3,897 รายรั่วไหลบนดาร์กเว็บ

Sawyer Savings Bank ในรัฐนิวยอร์ก และ Hilltop Bank ในรัฐไวโอมิง ต่างก็ประสบปัญหาบริการหยุดชะงักในไตรมาสที่สามเนื่องจากช่องโหว่ของผู้ให้บริการซอฟต์แวร์บุคคลที่สาม แต่บัญชีหลักของธนาคารในญี่ปุ่น เกาหลี อเมริกา และเอเชียใต้ไม่ได้รับความเสียหาย มีเพียง Fortuneo ของฝรั่งเศสเท่านั้นที่ถูกยักย้ายเงินจริงโดยเจาะทะลุทั้งเงินเฟียตและสินทรัพย์บนเชน

หน่วยงานตุลาการและกำกับดูแลทางการเงินของฝรั่งเศสได้เริ่มสอบสวนว่า Fortuneo ตกเป็นเหยื่อของการฉ้อโกงแบบเจาะจงเป้าหมายที่ปลอมแปลงสิทธิ์ของผู้บริหารหรือไม่ ขณะที่ทีมติดตามบนเชนกำลังติดป้ายที่อยู่ตลอด 24 ชั่วโมงสำหรับโหนดเส้นทางฟอกเงินที่ไม่รู้จักหลายแห่งซึ่งมียอดคงเหลือ Ethereum