Autor: Shenchao TechFlow
Introducción: El 4 de noviembre de 2026, hora de Pekín, Fortuneo, el banco en línea del grupo mutualista de crédito francés Arkia, confirmó que había sufrido un ciberataque fraudulento. Los atacantes eludieron los controles de riesgo de remesas del banco y enviaron fondos directamente a cuentas externas. Las agencias de rastreo en cadena detectaron más de 133 millones de dólares en activos que salieron, una cantidad que ha establecido un récord reciente para un solo ciberrobo en una institución financiera tradicional. A diferencia de las filtraciones de credenciales externas sufridas por los bancos tradicionales en Japón, Corea del Sur y las Américas, este incidente marca que los hackers han irrumpido directamente en la puerta central de salida de fondos dentro de un banco comercial.
El fallo de la puerta de control interno del banco desencadena retiros de criptomonedas
Según una investigación de primera mano revelada por el periodista de criptomonedas Grégory Raymond, la línea de defensa central de Fortuneo sufrió una brecha fundamental. Durante el ataque, los estafadores obtuvieron la autoridad para iniciar directamente transferencias salientes y podían establecer arbitrariamente los nombres de los beneficiarios, eludiendo así la barrera rutinaria de verificación de identidad real de los beneficiarios del banco.
El grupo atacante utilizó de antemano identidades falsas para completar la verificación de identidad de clientes en exchanges regulados como Kraken y Crypto.com. Los fondos fraudulentos fueron luego remitidos directamente por Fortuneo a las direcciones de custodia de los exchanges de acuerdo con la información de la cuenta de identidad real, lo que indica que los propios sistemas de cuentas de las plataformas de trading no fueron comprometidos; el punto de fallo se originó enteramente en el mecanismo de circulación de control de riesgos dentro del banco comercial.
La red de blanqueo de stablecoins liquida mediante mezcla entre cadenas
Una vez recibida la moneda fiduciaria, fue convertida rápidamente por los hackers en activos en cadena. Los datos de monitoreo de la agencia de rastreo en cadena Bitquery muestran que el primer lote de fondos se retiró de Crypto.com a las 12:25 UTC del 1 de noviembre, y 44 minutos después también aparecieron sucesivamente salidas de alta frecuencia desde las direcciones de custodia de Kraken.
El detective en cadena ZachXBT rastreó y señaló que el monto total de blanqueo de los atacantes se estimó inicialmente en 106 millones de dólares en stablecoins, y posteriormente fue verificado y elevado a más de 133 millones de dólares. Durante la noche del 1 al 2 de noviembre, los atacantes concentraron aproximadamente 63 millones de dólares en USDC y USDT a través del exchange descentralizado Uniswap y los convirtieron en 27.553 ETH.
Este lote de activos ETH fue luego dispersado e inyectado en plataformas de intercambio instantáneo y canales entre cadenas, y algunas posiciones fueron transferidas adicionalmente a Monero para su liquidación. El análisis de inteligencia de la industria considera que, dado que parte de los fondos puede transferirse mediante operaciones extrabursátiles fuera de línea y canales de aceptación tradicionales, la exposición real de Fortuneo sigue expandiéndose continuamente.
La ofensiva y defensa financiera global muestra formas polarizadas
Mientras el canal central de compensación del banco en línea francés fue directamente vulnerado, otras instituciones financieras de todo el mundo enfrentan una guerra de información de flanqueo impulsada por IA. Las autoridades reguladoras financieras de Corea del Sur revelaron que 16 instituciones, incluidos Shinhan Bank y KB Kookmin Bank, han sufrido ataques de la herramienta de penetración ARTEX desde finales de septiembre, con hackers invocando los modelos Claude y DeepSeek para extraer aproximadamente 100.000 archivos de crédito personal.
El equipo de seguridad latinoamericano Straiker también monitoreó en octubre una herramienta automatizada llamada CARLIY 0S. El grupo de hackers CyberCartel utilizó múltiples modelos grandes para vulnerar en masa más de 400 endpoints financieros y robar ilegalmente 4.493 claves API y credenciales de inicio de sesión. Durante el mismo período, el State Bank of India también tuvo los datos de 3.897 clientes filtrados en la dark web.
Sawyer Savings Bank en el estado de Nueva York y Hilltop Bank en Wyoming interrumpieron ambos sus servicios en el tercer trimestre debido a peligros ocultos de proveedores de software de terceros. Sin embargo, las cuentas centrales de los bancos en Japón, Corea del Sur, las Américas y el sur de Asia no resultaron dañadas; solo Fortuneo de Francia sufrió una interceptación sustantiva de fondos que penetró directamente en la moneda fiduciaria y los activos en cadena.
Las autoridades judiciales y reguladoras financieras francesas han intervenido para investigar si Fortuneo sufrió una estafa dirigida que involucra la falsificación de autoridad ejecutiva, y el equipo de monitoreo en cadena está llevando a cabo el etiquetado de direcciones las 24 horas en varios nodos de enrutamiento de blanqueo desconocidos que poseen saldos de ETH.
