Brasilianischer Banküberfall: 140 Millionen Dollar gestohlen, Millionen über Krypto gewaschen

Unglaubliche 140 Millionen Dollar wurden von sechs brasilianischen Finanzinstituten gestohlen, nachdem Hacker in C&M Software, einen wichtigen Dienstleister der brasilianischen Zentralbank, eingedrungen waren. Ein erheblicher Teil, geschätzt zwischen 30 und 40 Millionen Dollar, wurde anschließend mit Kryptowährungen wie Bitcoin, Ethereum und Tether gewaschen, was die zunehmende Verwendung digitaler Vermögenswerte bei hochkarätigen Finanzverbrechen verdeutlicht.

Wichtigste Erkenntnisse

• Insider-Bedrohungen: Der Verstoß verdeutlicht das kritische Risiko, das von Insider-Bedrohungen ausgeht, bei denen kompromittierte Anmeldedaten robuste technische Abwehrmaßnahmen umgehen können.

• Krypto in der Cyberkriminalität: Die Verwendung von Kryptowährungen zur Wäsche gestohlener Gelder zeigt einen wachsenden Trend in der finanziellen Cyberkriminalität.

• Risiken zentralisierter Systeme: Der Vorfall dient als deutliche Erinnerung an die Anfälligkeit zentralisierter digitaler Systeme für ausgeklügelte Angriffe.

• Dezentralisierung als Lösung: Experten schlagen vor, dass dezentrale Blockchain-Technologien wie Zero-Knowledge-Proofs (ZKPs) solche Risiken mindern könnten, indem sie Daten verteilen und Single Points of Failure eliminieren, wodurch groß angelegte Verstöße für Hacker weniger attraktiv werden.

Insider-Bedrohung aufgedeckt

Der Cyberangriff auf C&M Software, der am 30. Juni 2025 stattfand, wurde durch einen mutmaßlichen Insider ermöglicht. Ein C&M-Mitarbeiter, identifiziert als João Nazareno Roque, soll seine Anmeldedaten für etwa 2.700 Dollar (15.000 R$) an die Angreifer verkauft haben. Dieser Zugriff ermöglichte es den Hackern, in das Softwaresystem einzudringen und Gelder von Reservekonten der brasilianischen Zentralbank abzuzweigen.

C&M-Mitarbeiter beschuldigt, Anmeldeinformationen an Hacker verkauft zu haben: Sao Paulo Globo

Die Spur der Kryptowährungswäsche

Der On-Chain-Detektiv ZachXBT enthüllte, dass ein erheblicher Teil der gestohlenen Gelder, zwischen 30 und 40 Millionen Dollar, in Bitcoin (BTC), Ethereum (ETH) und USDt (USDT) umgewandelt wurde. Diese digitalen Vermögenswerte wurden dann über verschiedene Kanäle gewaschen:

• Lateinamerikanische Krypto-Börsen

• Over-the-Counter (OTC)-Handelsplattformen

• Routen, die möglicherweise mit der PIX-Zahlungsinfrastruktur Brasiliens verbunden sind

Die brasilianischen Strafverfolgungsbehörden arbeiten in Zusammenarbeit mit On-Chain-Analyseteams daran, Wallets einzufrieren und den Geldfluss zu verfolgen. Etwa 49,8 Millionen Dollar (270 Millionen R$) wurden bereits eingefroren, und die Ermittlungen zur Identifizierung weiterer Komplizen sind im Gange.

Schwachstellen zentralisierter Systeme

Dieser Vorfall unterstreicht die inhärenten Schwachstellen zentralisierter Softwaresysteme und Server. Cybersicherheitsexperten und Branchenführer wie Eran Barak, CEO von Shielded Technologies, betonen, dass Single Points of Failure in zentralisierten Systemen sie zu attraktiven Zielen für Cyberkriminelle machen, insbesondere mit dem Aufkommen von KI-gestützten Hacking-Tools. Diese Systeme enthalten oft riesige Mengen an sensiblen Daten und Kapital und bieten Angreifern eine hohe Kapitalrendite.

Reaktion und laufende Ermittlungen

Nach dem Verstoß wies die brasilianische Zentralbank C&M Software an, die Verbindung zu den Bankensystemen vorübergehend zu unterbrechen. Obwohl C&M inzwischen die Genehmigung zur Wiederherstellung der Dienste erhalten hat, hat die Zentralbank angedeutet, dass weitere Kontrollen für Instant-Payment-Rails wie PIX und Reservekonto-Schnittstellen implementiert werden könnten. Die Bundespolizei setzt ihre Ermittlungen fort und priorisiert die Rückgewinnung von Geldern und die Identifizierung aller an dem Raub beteiligten Personen.

Quellen

• Hacker stehlen 140 Millionen Dollar bei Hack eines Dienstleisters der Zentralbank, Cointelegraph.

• Hacker stiehlt 140 Millionen Dollar von brasilianischer Bank, wäscht 40 Millionen Dollar in Krypto, The Crypto Times.

• Brasilianische Zentralbank reagiert auf 140-Millionen-Dollar-Raub, der wichtigen Technologieanbieter betraf, CryptoRank.

• Hacker stehlen 140 Millionen Dollar von brasilianischen Zentralbank-Reservekonten über Partner-Verstoß, CryptoSlate.

• Hacker schleusen 140 Millionen Dollar in Angriff auf die Zentralbank von Brasilien ab und wandeln 40 Millionen Dollar in Krypto um, Cryptopolitan.

Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.