Atraco a banco brasileño: roban $140 millones y se lavan millones a través de criptomonedas

Una asombrosa suma de $140 millones fue robada de seis instituciones financieras brasileñas después de que hackers vulneraran C&M Software, un proveedor de servicios clave para el Banco Central de Brasil. Una porción significativa, estimada entre $30 millones y $40 millones, fue posteriormente lavada utilizando criptomonedas como Bitcoin, Ethereum y Tether, lo que destaca el creciente uso de activos digitales en delitos financieros de alto perfil.

Conclusiones clave

• Amenazas internas: La brecha destaca el riesgo crítico que representan las amenazas internas, donde las credenciales comprometidas pueden eludir las defensas técnicas robustas.

• Cripto en el cibercrimen: El uso de criptomonedas para lavar fondos robados demuestra una tendencia creciente en el cibercrimen financiero.

• Riesgos del sistema centralizado: El incidente sirve como un claro recordatorio de la susceptibilidad de los sistemas digitales centralizados a ataques sofisticados.

• Descentralización como solución: Los expertos sugieren que las tecnologías blockchain descentralizadas, como las pruebas de conocimiento cero (ZKPs), podrían mitigar tales riesgos al distribuir los datos y eliminar los puntos únicos de falla, lo que hace que las brechas a gran escala sean menos atractivas para los hackers.

Amenaza interna revelada

El ciberataque a C&M Software, que ocurrió el 30 de junio de 2025, fue facilitado por un presunto infiltrado. Un empleado de C&M, identificado como João Nazareno Roque, supuestamente vendió sus credenciales de inicio de sesión a los atacantes por aproximadamente $2,700 (R$15,000). Este acceso permitió a los hackers infiltrarse en el sistema de software y desviar fondos de las cuentas de reserva conectadas al Banco Central de Brasil.

Empleado de C&M acusado de vender credenciales a piratas informáticos: Sao Paulo Globo

El rastro del lavado de criptomonedas

El detective en cadena ZachXBT reveló que una cantidad sustancial de los fondos robados, entre $30 millones y $40 millones, se convirtió en Bitcoin (BTC), Ethereum (ETH) y USDt (USDT). Estos activos digitales fueron luego lavados a través de varios canales:

• Exchanges de criptomonedas latinoamericanos

• Plataformas de negociación extrabursátil (OTC)

• Rutas potencialmente vinculadas a la infraestructura de pagos PIX de Brasil

Las fuerzas del orden brasileñas, en colaboración con equipos de análisis en cadena, han estado trabajando para congelar billeteras y rastrear el flujo de fondos. Aproximadamente $49.8 millones (R$270 millones) ya han sido congelados, y las investigaciones están en curso para identificar a cómplices adicionales.

Vulnerabilidades de los sistemas centralizados

Este incidente subraya las vulnerabilidades inherentes de los sistemas y servidores de software centralizados. Expertos en ciberseguridad y líderes de la industria, como Eran Barak, CEO de Shielded Technologies, enfatizan que los puntos únicos de falla en los sistemas centralizados los convierten en objetivos atractivos para los ciberdelincuentes, especialmente con la llegada de herramientas de hacking asistidas por IA. Estos sistemas a menudo contienen vastas cantidades de datos confidenciales y capital, lo que ofrece un alto retorno de la inversión para los atacantes.

Respuesta e investigación en curso

Tras la brecha, el Banco Central de Brasil ordenó a C&M Software que se desconectara temporalmente de los sistemas bancarios. Si bien C&M ha sido autorizada desde entonces para restaurar los servicios, el banco central ha indicado que se pueden implementar controles adicionales para los carriles de pago instantáneo como PIX y las interfaces de cuentas de reserva. La Policía Federal continúa su investigación, priorizando la recuperación de fondos y la identificación de todas las personas involucradas en el atraco.

Fuentes

• Hackers roban $140 millones en el hackeo de un proveedor de servicios del banco central, Cointelegraph.

• Hacker roba $140 millones del banco de Brasil, lava $40 millones en cripto, The Crypto Times.

• El Banco Central de Brasil responde al robo de $140 millones que violó al proveedor de tecnología clave, CryptoRank.

• Hackers roban $140 millones de las cuentas de reserva del banco central brasileño a través de una brecha de socio, CryptoSlate.

• Hackers desvían $140 millones en el ataque al Banco Central de Brasil, convirtiendo $40 millones en cripto, Cryptopolitan.

Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.