Phân tích: Ngân hàng trực tuyến Pháp Fortuneo bị thiệt hại do gian lận có thể vượt xa 133 triệu USD, dòng tiền bị rửa qua các kênh tiền mã hóa.

Tin BlockBeats, ngày 4 tháng 11, phóng viên tiền mã hóa Grégory Raymond đăng bài cho biết, ngân hàng trực tuyến Fortuneo thuộc Tập đoàn Tín dụng Tương hỗ Arkea (Credit Mutuel Arkea) của Pháp đã bị tấn công mạng lừa đảo vào ngày 1 tháng 11. Kết hợp các nguồn tin mới và phân tích on-chain có thể dần khôi phục đường đi của dòng tiền, quy mô quan sát được trên chuỗi có thể vượt xa con số khoảng 133 triệu USD được công bố trước đó. Bên lừa đảo có thể khởi tạo chuyển khoản từ Fortuneo và tự đặt tên người nhận, tương đương với việc có thể chuyển tiền đến bất kỳ tài khoản nào trên toàn cầu dưới danh nghĩa tự chọn. Các nguồn tin thân cận giới hacker nghiêng về lỗ hổng do con người nội bộ hơn là hệ thống thanh toán bị xâm nhập ẩn náu lâu dài, phân tích cho rằng cuộc tấn công này có thể là biến thể của "lừa đảo CEO" do mạng lưới khu vực nói tiếng Pháp thực hiện, tức là giả mạo danh tính lãnh đạo để dụ nhân viên hợp tác.

Raymond cho biết, cùng thời điểm có người dùng danh tính giả đủ để vượt qua KYC mở tài khoản trên các nền tảng giao dịch như Kraken, chuyển khoản từ Fortuneo được gửi theo tên thật của tài khoản đó, không phải tài khoản của ngân hàng trên nền tảng bị đánh cắp. Sau khi tiền pháp định đến tài khoản được đổi thành stablecoin rồi rút, Bitquery theo dõi được các lệnh rút từ Kraken, Crypto. com, lệnh đầu tiên chảy ra lúc 12:25 UTC ngày 1 tháng 11, khoảng 44 phút sau Kraken đồng thời xuất hiện lệnh rút.

Thám tử on-chain ZachXBT ước tính ban đầu hơn 106 triệu USD USDC và USDT bị rút, sau đó nâng lên hơn 133 triệu USD. Đêm ngày 1 đến ngày 2 tháng 11, khoảng 63 triệu USD stablecoin được đổi qua Uniswap thành 27553 ETH, sau đó qua các kênh hoán đổi tức thời và cross-chain một phần được đổi thành Monero. Hiện Tập đoàn Tín dụng Tương hỗ Arkea của Pháp chưa chính thức thông báo, việc rút tiền ngoài chuỗi và giao dịch OTC có thể đồng nghĩa với tổng thiệt hại cao hơn.