Una cifra sbalorditiva di 140 milioni di dollari è stata rubata da sei istituzioni finanziarie brasiliane dopo che degli hacker hanno violato C&M Software, un fornitore di servizi chiave per la Banca Centrale del Brasile. Una parte significativa, stimata tra i 30 e i 40 milioni di dollari, è stata successivamente riciclata utilizzando criptovalute come Bitcoin, Ethereum e Tether, evidenziando il crescente utilizzo di asset digitali in crimini finanziari di alto profilo.
Punti Chiave
-
Minacce Interne: La violazione evidenzia il rischio critico rappresentato dalle minacce interne, in cui le credenziali compromesse possono aggirare robuste difese tecniche.
-
Criptovalute nel Cybercrime: L'uso di criptovalute per riciclare fondi rubati dimostra una tendenza crescente nel cybercrime finanziario.
-
Rischi dei Sistemi Centralizzati: L'incidente serve come un duro promemoria della suscettibilità dei sistemi digitali centralizzati ad attacchi sofisticati.
-
Decentralizzazione come Soluzione: Gli esperti suggeriscono che le tecnologie blockchain decentralizzate, come le prove a conoscenza zero (ZKPs), potrebbero mitigare tali rischi distribuendo i dati ed eliminando i singoli punti di errore, rendendo le violazioni su larga scala meno attraenti per gli hacker.
Minaccia Interna Svelata
L'attacco informatico a C&M Software, avvenuto il 30 giugno 2025, è stato facilitato da un presunto insider. Un dipendente di C&M, identificato come João Nazareno Roque, avrebbe venduto le sue credenziali di accesso agli aggressori per circa 2.700 dollari (15.000 R$). Questo accesso ha permesso agli hacker di infiltrarsi nel sistema software e sottrarre fondi dai conti di riserva collegati alla Banca Centrale del Brasile.
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2025/o/x/7qzYfWSM6AnW822LQ4sg/1751627118696661.jpg)
Dipendente di C&M accusato di aver venduto credenziali agli hacker: Sao Paulo Globo
La Pista del Riciclaggio di Criptovalute
L'investigatore on-chain ZachXBT ha rivelato che una quantità considerevole dei fondi rubati, tra i 30 e i 40 milioni di dollari, è stata convertita in Bitcoin (BTC), Ethereum (ETH) e USDt (USDT). Questi asset digitali sono stati poi riciclati attraverso vari canali:
-
Exchange di criptovalute latinoamericani
-
Piattaforme di trading over-the-counter (OTC)
-
Percorsi potenzialmente collegati all'infrastruttura di pagamento PIX del Brasile
Le forze dell'ordine brasiliane, in collaborazione con i team di analisi on-chain, hanno lavorato per congelare i wallet e tracciare il flusso di fondi. Sono già stati congelati circa 49,8 milioni di dollari (270 milioni di R$) e sono in corso indagini per identificare ulteriori complici.
Vulnerabilità dei Sistemi Centralizzati
Questo incidente sottolinea le vulnerabilità intrinseche dei sistemi software e dei server centralizzati. Esperti di sicurezza informatica e leader del settore, come Eran Barak, CEO di Shielded Technologies, sottolineano che i singoli punti di errore nei sistemi centralizzati li rendono obiettivi attraenti per i criminali informatici, soprattutto con l'avvento di strumenti di hacking assistiti dall'intelligenza artificiale. Questi sistemi contengono spesso grandi quantità di dati sensibili e capitali, offrendo un elevato ritorno sull'investimento per gli aggressori.
Risposta e Indagine in Corso
A seguito della violazione, la Banca Centrale del Brasile ha ordinato a C&M Software di disconnettersi temporaneamente dai sistemi bancari. Sebbene C&M sia stata autorizzata a ripristinare i servizi, la banca centrale ha indicato che potrebbero essere implementati ulteriori controlli per i sistemi di pagamento istantaneo come PIX e le interfacce dei conti di riserva. La Polizia Federale sta continuando le sue indagini, dando priorità al recupero dei fondi e all'identificazione di tutti gli individui coinvolti nella rapina.
Fonti
-
Hackers steal $140M in hack of central bank service provider, Cointelegraph.
-
Hacker Steals $140M From Brazil Bank, Launders $40M in Crypto, The Crypto Times.
-
Brazil Central Bank Responds to $140M Heist That Breached Key Technology Supplier, CryptoRank.
-
Hackers steal $140M from Brazilian central bank reserve accounts via partner breach, CryptoSlate.
-
Hackers siphon $140M in Central Bank of Brazil attack, converting $40M to crypto, Cryptopolitan.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.