BlockBeatsのニュース、11月4日、暗号資産記者のGrégory Raymond氏が投稿し、フランスの相互信用アキアグループ(Credit Mutuel Arkea)傘下のネット銀行Fortuneoが11月1日に詐欺的なサイバー攻撃を受け、新たな情報源とオンチェーン分析を組み合わせることで資金経路を徐々に再現でき、オンチェーンで確認できる規模は以前に公表された約1億3300万ドルをはるかに超える可能性があると述べた。詐欺側はFortuneoから送金を開始し、受取人名を自ら設定でき、事実上世界中の任意の口座に任意の名義で送金できる状態だった。ハッカー界隈に近い情報源は、決済システムが長期間潜伏侵入されたのではなく、内部関係者による人為的な脆弱性の可能性が高いと見ており、今回の攻撃はフランス語圏のネットワークによる「社長詐欺」の変種、すなわち経営幹部を装って従業員を誘導して協力させる手口であるとの分析がある。
Raymond氏によると、同時期にKYCを通過できる偽造身分でKrakenなどの取引プラットフォームに口座が開設され、Fortuneoの送金はその口座の実名で入金されており、銀行がプラットフォーム上に持つ口座が盗まれたわけではない。法定通貨が着金後にステーブルコインに交換され出金され、BitqueryはKraken、Crypto.comからの出金を追跡し、最初の出金は11月1日12:25 UTCに流出し、約44分後にKrakenでも同時に出金が発生した。
オンチェーン探偵のZachXBT氏は当初1億600万ドル超のUSDCとUSDTの出金と推定し、後に1億3300万ドル超に引き上げた。11月1日から2日の夜にかけて約6300万ドルのステーブルコインがUniswapを通じて27553枚のETHに交換され、さらに即時交換とクロスチェーン経路を経て一部がモネロに交換された。現在、フランスの相互信用アキアグループはまだ正式に通報しておらず、オフチェーンでの現金化やOTC取引は総損失がさらに大きい可能性を示唆している。