BlockBeats 消息,11 月 4 日,加密記者 Grégory Raymond 發文稱,法國互惠信貸阿基亞集團(Credit Mutuel Arkea) 旗下網銀 Fortuneo 在 11 月 1 日遭欺詐網絡攻擊,結合新信源與鏈上分析可逐步還原資金路徑,鏈上可見規模或遠不止此前公佈的約 1.33 億美元。欺詐方能夠從 Fortuneo 發起轉賬並自行設定收款人姓名,相當於可向全球任意賬戶以自選名義打款。接近黑客圈的消息源更傾向內部人為漏洞,而非支付系統遭長期潛伏入侵,分析認為此次攻擊或為法語區網絡實施的「總裁詐騙」變種,即假冒高管身份誘使員工配合。
Raymond 稱,同期有人用足以通過 KYC 的偽造身份在 Kraken 等交易平台開戶,Fortuneo 轉賬按該賬戶實名打入,並非銀行在平台上的賬戶被盜。法幣到賬後兌成穩定幣再提現,Bitquery 追蹤到來自 Kraken、Crypto. com 的提現,最早一筆於 11 月 1 日 12:25 UTC 流出,約 44 分鐘後 Kraken 同時出現提現。
鏈上偵探 ZachXBT 初估超 1.06 億美元 USDC 與 USDT 提現,後上調至超 1.33 億美元。11 月 1 日至 2 日夜間約 6300 萬美元穩定幣經 Uniswap 換成 27553 枚 ETH,再經即時兌換與跨鏈通道部分兌成門羅幣。目前法國互惠信貸阿基亞集團尚未正式通報,非鏈上套現與場外交易或意味著總損失更高。