Auteur : Shenchao TechFlow
Introduction : Le 4 novembre 2026, heure de Pékin, Fortuneo, la banque en ligne du groupe mutualiste français Arkia, a confirmé avoir subi une cyberattaque frauduleuse. Les attaquants ont contourné les contrôles de risque des virements de la banque et ont envoyé les fonds directement vers des comptes externes. Les agences de traçage on-chain ont détecté plus de 133 millions de dollars d'actifs sortants, un montant qui établit un record récent pour un vol cyber unique au sein d'une institution financière traditionnelle. Contrairement aux fuites d'identifiants externes subies par les banques traditionnelles au Japon, en Corée du Sud et dans les Amériques, cet incident marque que les hackers ont directement franchi la porte centrale des fonds sortants à l'intérieur d'une banque commerciale.
La défaillance du contrôle interne de la banque déclenche des retraits de cryptomonnaies
Selon une enquête de première main divulguée par le journaliste crypto Grégory Raymond, la ligne de défense centrale de Fortuneo a subi une brèche fondamentale. Lors de l'attaque, les fraudeurs ont obtenu l'autorité pour initier directement des virements sortants et pouvaient fixer arbitrairement les noms des bénéficiaires, contournant ainsi la barrière de vérification d'identité habituelle de la banque pour les bénéficiaires.
Le groupe d'attaque a utilisé de manière préemptive de fausses identités pour compléter la vérification d'identité client sur des plateformes d'échange conformes telles que Kraken et Crypto.com. Les fonds frauduleux ont ensuite été directement virés par Fortuneo vers les adresses de garde des plateformes d'échange conformément aux informations de compte en nom réel, ce qui indique que les systèmes de compte des plateformes de trading n'ont pas été compromis ; le point de défaillance provient entièrement du mécanisme de circulation du contrôle des risques à l'intérieur de la banque commerciale.
Le réseau de blanchiment de stablecoins se règle par mélange inter-chaînes
Après réception de la monnaie fiduciaire, celle-ci a été rapidement convertie par les hackers en actifs on-chain. Les données de surveillance de l'agence de traçage on-chain Bitquery montrent que le premier lot de fonds a été retiré de Crypto.com à 12h25 UTC le 1er novembre, et 44 minutes plus tard, des sorties à haute fréquence sont également apparues successivement depuis les adresses de garde de Kraken.
Le détective on-chain ZachXBT a suivi et indiqué que le montant total du blanchiment d'argent des attaquants était initialement estimé à 106 millions de dollars en stablecoins, puis a été vérifié et relevé à plus de 133 millions de dollars. Dans la nuit du 1er au 2 novembre, les attaquants ont concentré environ 63 millions de dollars en USDC et USDT via l'échange décentralisé Uniswap et les ont convertis en 27 553 ETH.
Ce lot d'actifs ETH a ensuite été dispersé et injecté dans des plateformes d'échange instantané et des canaux inter-chaînes, et certaines positions ont été transférées plus loin vers Monero pour règlement. L'analyse du renseignement sectoriel estime que, comme certains fonds peuvent être transférés via des transactions de gré à gré hors ligne et des canaux d'acceptation traditionnels, l'exposition réelle de Fortuneo continue de s'élargir.
L'offensive et la défense financières mondiales présentent des formes polarisées
Alors que le canal de compensation central de la banque en ligne française a été directement franchi, d'autres institutions financières à travers le monde font face à une guerre d'information de flanc pilotée par l'IA. Les autorités de régulation financière de Corée du Sud ont divulgué que 16 institutions, dont Shinhan Bank et KB Kookmin Bank, ont subi des attaques de l'outil de pénétration ARTEX depuis fin septembre, les hackers ayant invoqué les modèles Claude et DeepSeek pour extraire environ 100 000 dossiers de crédit personnels.
L'équipe de sécurité latino-américaine Straiker a également surveillé en octobre un outil automatisé nommé CARLIY 0S. Le groupe de hackers CyberCartel a utilisé plusieurs grands modèles pour franchir en masse plus de 400 points de terminaison financiers et voler illégalement 4 493 clés API et identifiants de connexion. Au cours de la même période, la State Bank of India a également vu les données de 3 897 clients fuiter sur le dark web.
La Sawyer Savings Bank dans l'État de New York et la Hilltop Bank dans le Wyoming ont toutes deux interrompu leurs services au troisième trimestre en raison de dangers cachés provenant de fournisseurs de logiciels tiers. Cependant, les comptes centraux des banques au Japon, en Corée du Sud, dans les Amériques et en Asie du Sud n'ont pas été endommagés ; seule Fortuneo en France a subi une interception substantielle de fonds ayant directement pénétré la monnaie fiduciaire et les actifs on-chain.
Les autorités judiciaires et de régulation financière françaises sont intervenues pour enquêter sur la question de savoir si Fortuneo a subi une arnaque ciblée impliquant la falsification d'une autorité exécutive, et l'équipe de surveillance on-chain procède à un étiquetage d'adresses 24 heures sur 24 sur plusieurs nœuds de routage de blanchiment inconnus détenant des soldes en ETH.
