분석: 프랑스 인터넷 은행 Fortuneo의 사기 손실액이 1억 3,300만 달러를 훨씬 초과할 수 있으며, 자금은 암호화폐 채널을 통해 세탁되었다.

BlockBeats 소식에 따르면, 11월 4일 암호화폐 기자 Grégory Raymond는 프랑스 상호신용은행 아르케아 그룹(Credit Mutuel Arkea) 산하 인터넷 은행 Fortuneo가 11월 1일 사기성 사이버 공격을 당했으며, 새로운 소식통과 온체인 분석을 결합해 자금 경로를 단계적으로 재구성할 수 있다고 밝혔다. 온체인에서 확인되는 규모는 앞서 공개된 약 1억 3300만 달러를 훨씬 초과할 수 있다. 사기범들은 Fortuneo에서 송금을 개시하고 수취인 이름을 직접 설정할 수 있었으며, 이는 전 세계 임의 계좌로 자기가 선택한 명의를 사용해 송금할 수 있었음을 의미한다. 해커 커뮤니티에 가까운 소식통은 결제 시스템이 장기간 잠복 침투를 당한 것이 아니라 내부 인적 취약점일 가능성에 더 무게를 두고 있다. 분석에 따르면 이번 공격은 프랑스어권 네트워크에서 실행된 'CEO 사기'의 변종, 즉 고위 경영진을 사칭해 직원의 협조를 유도한 것으로 보인다.

Raymond는 같은 시기에 KYC를 통과할 수 있는 위조 신분으로 Kraken 등 거래 플랫폼에서 계좌를 개설한 정황이 있으며, Fortuneo 송금은 해당 계좌의 실명으로 입금된 것이지 은행이 플랫폼에 보유한 계좌가 도난당한 것은 아니라고 밝혔다. 법정화폐가 입금된 후 스테이블코인으로 환전되어 출금되었으며, Bitquery는 Kraken과 Crypto.com에서의 출금을 추적했다. 가장 이른 출금은 11월 1일 12:25 UTC에 발생했고, 약 44분 후 Kraken에서도 동시에 출금이 나타났다.

온체인 탐정 ZachXBT는 처음에 1억 600만 달러 이상의 USDC와 USDT 출금으로 추정했다가 이후 1억 3300만 달러 이상으로 상향 조정했다. 11월 1일에서 2일 사이 밤에 약 6300만 달러의 스테이블코인이 Uniswap을 통해 27553 ETH로 교환되었고, 이후 즉시 교환과 크로스체인 채널을 거쳐 일부가 모네로로 환전되었다. 현재 프랑스 상호신용은행 아르케아 그룹은 아직 공식 통보를 하지 않았으며, 온체인 외 현금화와 장외거래를 고려하면 총 손실은 더 클 수 있다.