วิเคราะห์: ธนาคารออนไลน์ Fortuneo ของฝรั่งเศสถูกฉ้อโกงความเสียหายอาจสูงกว่า 133 ล้านดอลลาร์สหรัฐฯ เงินถูกฟอกผ่านช่องทางคริปโต

BlockBeats รายงานว่า วันที่ 4 พฤศจิกายน นักข่าวคริปโต Grégory Raymond โพสต์ข้อความว่า ธนาคารออนไลน์ Fortuneo ภายใต้กลุ่ม Credit Mutuel Arkea ของฝรั่งเศส ถูกโจมตีทางไซเบอร์แบบฉ้อโกงเมื่อวันที่ 1 พฤศจิกายน เมื่อรวมแหล่งข่าวใหม่กับการวิเคราะห์บนเชน สามารถค่อยๆ reconstruct เส้นทางเงินได้ โดยขนาดที่เห็นบนเชนอาจมากกว่าที่ประกาศไว้ก่อนหน้านี้ที่ประมาณ 133 ล้านดอลลาร์สหรัฐ ฝ่ายฉ้อโกงสามารถ initiate การโอนเงินจาก Fortuneo และกำหนดชื่อผู้รับเองได้ เท่ากับสามารถโอนเงินไปยังบัญชีใดก็ได้ทั่วโลกภายใต้ชื่อที่เลือกเอง แหล่งข่าวใกล้ชิดวงการแฮกเกอร์มีแนวโน้มไปทางช่องโหว่จากคนภายในมากกว่าการบุกรุกแฝงระยะยาวในระบบชำระเงิน การวิเคราะห์เห็นว่าการโจมตีครั้งนี้อาจเป็นรูปแบบหนึ่งของ "การฉ้อโกงระดับผู้บริหาร" ที่ดำเนินการโดยเครือข่ายในพื้นที่ภาษาฝรั่งเศส กล่าวคือแอบอ้างตัวตนผู้บริหารเพื่อหลอกให้พนักงานร่วมมือ

Raymond กล่าวว่า ในช่วงเดียวกันมีคนใช้ตัวตนปลอมที่เพียงพอต่อการผ่าน KYC เปิดบัญชีบนแพลตฟอร์มเทรดอย่าง Kraken การโอนเงินจาก Fortuneo เข้าตามชื่อจริงของบัญชีนั้น ไม่ใช่บัญชีของธนาคารบนแพลตฟอร์มที่ถูกขโมย หลังเงินเฟียตเข้าบัญชีแล้วถูกแลกเป็นสเตเบิลคอยน์แล้วถอนออก Bitquery ติดตามการถอนจาก Kraken และ Crypto.com พบรายการแรกสุดไหลออกเมื่อวันที่ 1 พฤศจิกายน 12:25 UTC ประมาณ 44 นาทีต่อมา Kraken มีการถอนพร้อมกัน

นักสืบบนเชน ZachXBT ประเมินเบื้องต้นว่ามีการถอน USDC และ USDT เกิน 106 ล้านดอลลาร์สหรัฐ ต่อมาปรับขึ้นเป็นเกิน 133 ล้านดอลลาร์สหรัฐ ในคืนวันที่ 1 ถึง 2 พฤศจิกายน สเตเบิลคอยน์ประมาณ 63 ล้านดอลลาร์สหรัฐถูกแลกเป็น 27,553 ETH ผ่าน Uniswap จากนั้นบางส่วนถูกแลกเป็น Monero ผ่านช่องทางแลกเปลี่ยนทันทีและข้ามเชน ปัจจุบันกลุ่ม Credit Mutuel Arkea ของฝรั่งเศสยังไม่ประกาศอย่างเป็นทางการ การแปลงเป็นเงินสดนอกเชนและการซื้อขายนอกตลาดอาจหมายถึงความเสียหายรวมที่สูงกว่า