La banque en ligne Fortuneo, filiale du groupe Crédit Mutuel Arkéa, a été la cible d’une attaque informatique majeure ayant permis de détourner plus de 133 millions de dollars en crypto-monnaies par l’intermédiaire de virements frauduleux.
L’opération s’est déroulée en plusieurs étapes : la première aurait consisté à émettre des virements depuis Fortuneo en fixant directement le nom du bénéficiaire pour envoyer des fonds à n’importe quel compte dans le monde. Deux hypothèses expliquent cette faille : soit une compromission des systèmes de paiement de la banque, soit une faille humaine interne liée à une variante de « l’arnaque au président » menée par un réseau francophone.
En parallèle, des réseaux spécialisés auraient ouvert des comptes sur des plateformes d’échange comme Kraken avec des identités falsifiées capables de passer les procédures KYC. Chaque virement en provenance de Fortuneo aurait ensuite été envoyé au nom exact du titulaire du compte ciblé afin de franchir sans encombre les contrôles de concordance.
Une fois arrivés sur les plateformes, les fonds auraient été convertis en stablecoins puis retirés vers des portefeuilles externes à partir du 1er novembre. Les analyses onchain menées par des experts comme ZachXBT et Bitquery évaluent le préjudice total au-delà de 133 millions de dollars, après des retraits successifs sur Kraken et OKX.
Le blanchiment des capitaux se serait ensuite accéléré dans la nuit du 1er au 2 novembre avec l’échange de 63 millions de dollars de stablecoins contre 27 553 ETH via UniswapX. Les fonds auraient ensuite été éparpillés à l’aide de services d’échange instantané et de passerelles inter-blockchains avant d’être convertis en Monero pour rendre toute traçabilité impossible.
L’hypothèse d’un groupe étatique nord-coréen a été écartée au profit de réseaux franco-israéliens installés en Israël. Leur savoir-faire historique en matière d’usurpation d’identité et d’arnaque au président correspond point par point au mode opératoire et aux structures rodées observés tout au long de cette affaire, mais la lumière doit encore être faite sur toute cette cyberattaque.
En savoir plus sur WindowsFacile.fr
Abonnez-vous pour recevoir les derniers articles par e-mail.
