Ошеломляющие 140 миллионов долларов были украдены у шести бразильских финансовых учреждений после того, как хакеры взломали C&M Software, ключевого поставщика услуг для Центрального банка Бразилии. Значительная часть, оцениваемая в 30–40 миллионов долларов, впоследствии была отмыта с использованием криптовалют, таких как Bitcoin, Ethereum и Tether, что подчеркивает растущее использование цифровых активов в громких финансовых преступлениях.
Основные выводы
-
Внутренние угрозы: Взлом подчеркивает критический риск, исходящий от внутренних угроз, когда скомпрометированные учетные данные могут обойти надежную техническую защиту.
-
Криптовалюта в киберпреступности: Использование криптовалют для отмывания украденных средств демонстрирует растущую тенденцию в финансовых киберпреступлениях.
-
Риски централизованных систем: Инцидент служит суровым напоминанием о восприимчивости централизованных цифровых систем к сложным атакам.
-
Децентрализация как решение: Эксперты предполагают, что децентрализованные блокчейн-технологии, такие как доказательства с нулевым разглашением (ZKPs), могут снизить такие риски за счет распределения данных и устранения единых точек отказа, что делает крупномасштабные взломы менее привлекательными для хакеров.
Раскрыта внутренняя угроза
Кибератака на C&M Software, произошедшая 30 июня 2025 года, была осуществлена предположительно инсайдером. Сотрудник C&M, идентифицированный как Жоао Назарено Роке, как сообщается, продал свои учетные данные для входа в систему злоумышленникам примерно за 2700 долларов США (15 000 бразильских реалов). Этот доступ позволил хакерам проникнуть в программную систему и вывести средства с резервных счетов, подключенных к Центральному банку Бразилии.
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2025/o/x/7qzYfWSM6AnW822LQ4sg/1751627118696661.jpg)
Cотрудник C&M, обвиняемый в продаже учетных данных хакерам: Sao Paulo Globo
След отмывания криптовалюты
Ончейн-детектив ZachXBT сообщил, что значительная часть украденных средств, от 30 до 40 миллионов долларов, была конвертирована в Bitcoin (BTC), Ethereum (ETH) и USDt (USDT). Затем эти цифровые активы были отмыты по различным каналам:
-
Латиноамериканские криптобиржи
-
Внебиржевые (OTC) торговые платформы
-
Маршруты, потенциально связанные с платежной инфраструктурой PIX в Бразилии
Бразильские правоохранительные органы в сотрудничестве с командами ончейн-анализа работают над замораживанием кошельков и отслеживанием потока средств. Уже заморожено около 49,8 млн долларов США (270 млн бразильских реалов), и продолжаются расследования для выявления дополнительных соучастников.
Уязвимости централизованных систем
Этот инцидент подчеркивает присущие уязвимости централизованных программных систем и серверов. Эксперты по кибербезопасности и лидеры отрасли, такие как Эран Барак, генеральный директор Shielded Technologies, подчеркивают, что единые точки отказа в централизованных системах делают их привлекательными целями для киберпреступников, особенно с появлением инструментов взлома с помощью искусственного интеллекта. Эти системы часто содержат огромные объемы конфиденциальных данных и капитала, предлагая высокую рентабельность инвестиций для злоумышленников.
Реакция и текущее расследование
После взлома Центральный банк Бразилии поручил C&M Software временно отключиться от банковских систем. Хотя C&M с тех пор получила разрешение на восстановление обслуживания, центральный банк указал, что могут быть введены дополнительные меры контроля для систем мгновенных платежей, таких как PIX, и интерфейсов резервных счетов. Федеральная полиция продолжает свое расследование, уделяя первоочередное внимание возврату средств и выявлению всех лиц, причастных к ограблению.
Источники
-
Хакеры украли 140 миллионов долларов в результате взлома поставщика услуг центрального банка, Cointelegraph.
-
Хакер украл 140 миллионов долларов у бразильского банка, отмыл 40 миллионов долларов в криптовалюте, The Crypto Times.
-
Хакеры украли 140 миллионов долларов с резервных счетов бразильского центрального банка через взлом партнера, CryptoSlate.
-
Хакеры выкачивают 140 миллионов долларов из Центрального банка Бразилии, конвертируя 40 миллионов долларов в криптовалюту, Cryptopolitan.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.