Braquage de banque au Brésil : 140 millions de dollars volés, des millions blanchis via la crypto

Un montant stupéfiant de 140 millions de dollars a été volé à six institutions financières brésiliennes après que des pirates ont pénétré dans C&M Software, un fournisseur de services clé de la Banque centrale du Brésil. Une part importante, estimée entre 30 et 40 millions de dollars, a ensuite été blanchie à l'aide de cryptomonnaies comme le Bitcoin, l'Ethereum et le Tether, ce qui souligne l'utilisation croissante des actifs numériques dans les crimes financiers de haut niveau.

Principaux points à retenir

• Menaces internes : La violation souligne le risque critique que représentent les menaces internes, où des identifiants compromis peuvent contourner des défenses techniques robustes.

• La cryptomonnaie dans la cybercriminalité : L'utilisation de cryptomonnaies pour blanchir des fonds volés démontre une tendance croissante dans la cybercriminalité financière.

• Risques liés aux systèmes centralisés : L'incident sert de rappel brutal de la vulnérabilité des systèmes numériques centralisés aux attaques sophistiquées.

• La décentralisation comme solution : Les experts suggèrent que les technologies de blockchain décentralisées, telles que les preuves à connaissance zéro (ZKP), pourraient atténuer ces risques en distribuant les données et en éliminant les points de défaillance uniques, ce qui rendrait les violations à grande échelle moins attrayantes pour les pirates.

Menace interne dévoilée

La cyberattaque contre C&M Software, qui s'est produite le 30 juin 2025, a été facilitée par une personne initiée présumée. Un employé de C&M, identifié comme João Nazareno Roque, aurait vendu ses identifiants de connexion aux attaquants pour environ 2 700 $ (15 000 R$). Cet accès a permis aux pirates d'infiltrer le système logiciel et de détourner des fonds des comptes de réserve connectés à la Banque centrale du Brésil.

Un employé de C&M accusé d'avoir vendu des informations d'identification à des pirates informatiques : Sao Paulo Globo

La piste du blanchiment de cryptomonnaies

Le détective on-chain ZachXBT a révélé qu'une quantité substantielle des fonds volés, entre 30 et 40 millions de dollars, a été convertie en Bitcoin (BTC), Ethereum (ETH) et USDt (USDT). Ces actifs numériques ont ensuite été blanchis par différents canaux :

• Bourses de cryptomonnaies latino-américaines

• Plateformes de négociation de gré à gré (OTC)

• Routes potentiellement liées à l'infrastructure de paiement PIX du Brésil

Les forces de l'ordre brésiliennes, en collaboration avec des équipes d'analyse on-chain, se sont efforcées de geler les portefeuilles et de suivre le flux des fonds. Environ 49,8 millions de dollars (270 millions de R$) ont déjà été gelés, et des enquêtes sont en cours pour identifier d'autres complices.

Vulnérabilités des systèmes centralisés

Cet incident souligne les vulnérabilités inhérentes aux systèmes et serveurs logiciels centralisés. Les experts en cybersécurité et les chefs de file de l'industrie, tels que Eran Barak, PDG de Shielded Technologies, soulignent que les points de défaillance uniques dans les systèmes centralisés en font des cibles attrayantes pour les cybercriminels, en particulier avec l'avènement des outils de piratage assistés par l'IA. Ces systèmes contiennent souvent de grandes quantités de données sensibles et de capitaux, offrant un rendement élevé sur investissement pour les attaquants.

Réponse et enquête en cours

À la suite de la violation, la Banque centrale du Brésil a demandé à C&M Software de se déconnecter temporairement des systèmes bancaires. Bien que C&M ait depuis été autorisée à rétablir les services, la banque centrale a indiqué que d'autres contrôles pourraient être mis en œuvre pour les rails de paiement instantané comme PIX et les interfaces de comptes de réserve. La police fédérale poursuit son enquête, en donnant la priorité au recouvrement des fonds et à l'identification de toutes les personnes impliquées dans le vol.

Sources

• Des pirates volent 140 millions de dollars lors du piratage d'un fournisseur de services de la banque centrale, Cointelegraph.

• Un pirate vole 140 millions de dollars à une banque brésilienne et blanchit 40 millions de dollars en cryptomonnaies, The Crypto Times.

• La Banque centrale du Brésil réagit au vol de 140 millions de dollars qui a touché un fournisseur de technologies clé, CryptoRank.

• Des pirates volent 140 millions de dollars sur les comptes de réserve de la banque centrale brésilienne via une violation de partenaire, CryptoSlate.

• Des pirates détournent 140 millions de dollars à la Banque centrale du Brésil, convertissant 40 millions de dollars en cryptomonnaies, Cryptopolitan.

Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.