RecodeX 重构消息,加密记者Grégory Raymond发文分析称,法国互惠信贷阿基亚集团(Credit Mutuel Arkea)旗下网银Fortuneo于11月1日遭欺诈网络攻击,结合新信源与链上分析,实际损失规模可能远超此前公布的约1.33亿美元。
攻击者可从Fortuneo发起转账并自行设定收款人姓名,相当于能以自选名义向全球任意账户打款。接近黑客圈的消息源更倾向内部人为漏洞,而非支付系统遭长期潜伏入侵,分析认为这可能是法语区网络实施的“总裁诈骗”变种,即假冒高管身份诱使员工配合。
同期有人用足以通过KYC的伪造身份在Kraken等平台开户,法币到账后兑成稳定币再提现。Bitquery追踪到来自Kraken、Crypto.com的提现,最早一笔于11月1日12:25 UTC流出。链上侦探ZachXBT初估超1.06亿美元USDC与USDT提现,后上调至超1.33亿美元。11月1日至2日夜间约6300万美元稳定币经Uniswap换成27553枚ETH,再经即时兑换与跨链通道,部分兑成门罗币。目前该集团尚未正式通报,非链上套现与场外交易或意味着总损失更高。