브라질 은행 강도 사건: 1억 4천만 달러 도난, 암호화폐 통해 수백만 달러 세탁

해커들이 브라질 중앙 은행의 주요 서비스 제공업체인 C&M Software를 침해한 후 무려 1억 4천만 달러가 6개의 브라질 금융 기관에서 도난당했습니다. 3천만 달러에서 4천만 달러 사이로 추정되는 상당 부분이 이후 비트코인, 이더리움, 테더와 같은 암호화폐를 사용하여 세탁되었으며, 이는 고위 금융 범죄에서 디지털 자산의 사용이 증가하고 있음을 강조합니다.

주요 내용

• 내부자 위협: 이 침해는 손상된 자격 증명이 강력한 기술 방어를 우회할 수 있는 내부자 위협으로 인한 중요한 위험을 강조합니다.

• 사이버 범죄의 암호화폐: 도난당한 자금을 세탁하기 위한 암호화폐의 사용은 금융 사이버 범죄에서 증가하는 추세를 보여줍니다.

• 중앙 집중식 시스템 위험: 이 사건은 정교한 공격에 대한 중앙 집중식 디지털 시스템의 취약성에 대한 냉엄한 경고 역할을 합니다.

• 솔루션으로서의 탈중앙화: 전문가들은 영지식 증명(ZKP)과 같은 탈중앙화 블록체인 기술이 데이터를 분산시키고 단일 실패 지점을 제거하여 해커에게 대규모 침해의 매력을 떨어뜨려 이러한 위험을 완화할 수 있다고 제안합니다.

내부자 위협 공개

2025년 6월 30일에 발생한 C&M Software에 대한 사이버 공격은 내부자에 의해 촉진된 것으로 알려졌습니다. João Nazareno Roque로 확인된 C&M 직원은 공격자에게 약 2,700달러(R$15,000)에 로그인 자격 증명을 판매한 것으로 알려졌습니다. 이 액세스를 통해 해커는 소프트웨어 시스템에 침투하여 브라질 중앙 은행에 연결된 예비 계정에서 자금을 빼돌릴 수 있었습니다.

C&M 직원, 해커에게 자격 증명 판매 혐의로 기소: Sao Paulo Globo

암호화폐 세탁 추적

온체인 탐정 ZachXBT는 도난당한 자금의 상당 부분인 3천만 달러에서 4천만 달러가 비트코인(BTC), 이더리움(ETH) 및 USDt(USDT)로 전환되었다고 밝혔습니다. 이러한 디지털 자산은 다음과 같은 다양한 채널을 통해 세탁되었습니다.

• 라틴 아메리카 암호화폐 거래소

• 장외(OTC) 거래 플랫폼

• 브라질의 PIX 결제 인프라와 잠재적으로 연결된 경로

브라질 법 집행 기관은 온체인 분석 팀과 협력하여 지갑을 동결하고 자금 흐름을 추적하기 위해 노력해 왔습니다. 약 4,980만 달러(R$2억 7천만 달러)가 이미 동결되었으며 추가 공범자를 식별하기 위한 조사가 진행 중입니다.

중앙 집중식 시스템의 취약점

이 사건은 중앙 집중식 소프트웨어 시스템 및 서버의 고유한 취약점을 강조합니다. Shielded Technologies의 CEO인 Eran Barak과 같은 사이버 보안 전문가와 업계 리더는 중앙 집중식 시스템의 단일 실패 지점으로 인해 특히 AI 지원 해킹 도구의 출현으로 사이버 범죄자에게 매력적인 대상이 된다고 강조합니다. 이러한 시스템에는 종종 막대한 양의 민감한 데이터와 자본이 포함되어 있어 공격자에게 높은 투자 수익을 제공합니다.

대응 및 진행 중인 조사

침해 후 브라질 중앙 은행은 C&M Software에 은행 시스템에서 일시적으로 연결을 끊도록 지시했습니다. C&M은 이후 서비스 복원을 위해 승인되었지만 중앙 은행은 PIX 및 예비 계정 인터페이스와 같은 즉시 결제 레일에 대한 추가 제어가 구현될 수 있음을 시사했습니다. 연방 경찰은 자금 회수와 강도 사건에 관련된 모든 개인의 식별을 우선시하여 조사를 계속하고 있습니다.

출처

• 해커, 중앙 은행 서비스 제공업체 해킹으로 1억 4천만 달러 훔쳐, Cointelegraph.

• 해커, 브라질 은행에서 1억 4천만 달러 훔쳐 암호화폐로 4천만 달러 세탁, The Crypto Times.

• 브라질 중앙 은행, 주요 기술 공급업체를 침해한 1억 4천만 달러 강도 사건에 대응, CryptoRank.

• 해커, 파트너 침해를 통해 브라질 중앙 은행 예비 계정에서 1억 4천만 달러 훔쳐, CryptoSlate.

• 해커, 브라질 중앙 은행 공격에서 1억 4천만 달러 빼돌려 4천만 달러를 암호화폐로 전환, Cryptopolitan.

이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.