Brezilya Merkez Bankası'nın önemli bir hizmet sağlayıcısı olan C&M Software'e yapılan bir siber saldırı sonucunda, altı Brezilya finans kuruluşundan şaşırtıcı bir şekilde 140 milyon dolar çalındı. Tahmini olarak 30 milyon ila 40 milyon dolar arasında olan önemli bir kısmı, Bitcoin, Ethereum ve Tether gibi kripto para birimleri kullanılarak aklandı ve bu da dijital varlıkların yüksek profilli finansal suçlarda giderek daha fazla kullanıldığını vurguluyor.
Temel Çıkarımlar
-
İçeriden Tehditler: İhlal, tehlikeye atılmış kimlik bilgilerinin sağlam teknik savunmaları atlatabileceği içeriden gelen tehditlerin oluşturduğu kritik riski vurgulamaktadır.
-
Siber Suçta Kripto: Çalınan fonları aklamak için kripto para birimlerinin kullanılması, finansal siber suçlarda büyüyen bir eğilimi göstermektedir.
-
Merkezi Sistem Riskleri: Olay, merkezi dijital sistemlerin karmaşık saldırılara karşı hassasiyetinin açık bir hatırlatıcısıdır.
-
Merkeziyetsizlik Bir Çözüm Olarak: Uzmanlar, sıfır bilgi kanıtları (ZKP'ler) gibi merkezi olmayan blok zinciri teknolojilerinin, verileri dağıtarak ve tek arıza noktalarını ortadan kaldırarak bu tür riskleri azaltabileceğini ve büyük ölçekli ihlalleri bilgisayar korsanları için daha az çekici hale getirebileceğini öne sürüyor.
İçeriden Tehdit Ortaya Çıkarıldı
30 Haziran 2025'te meydana gelen C&M Software'e yönelik siber saldırı, iddiaya göre bir içeriden biri tarafından kolaylaştırıldı. C&M çalışanı João Nazareno Roque'nin, giriş bilgilerini saldırganlara yaklaşık 2.700 dolara (15.000 R$) sattığı bildirildi. Bu erişim, bilgisayar korsanlarının yazılım sistemine sızmasına ve Brezilya Merkez Bankası'na bağlı rezerv hesaplarından para çekmesine olanak sağladı.
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2025/o/x/7qzYfWSM6AnW822LQ4sg/1751627118696661.jpg)
C&M çalışanının kimlik bilgilerini bilgisayar korsanlarına sattığı iddia edildi: Sao Paulo Globo
Kripto Para Aklama İzi
Zincir üstü dedektif ZachXBT, çalınan fonların önemli bir miktarının, 30 milyon ila 40 milyon dolar arasında, Bitcoin (BTC), Ethereum (ETH) ve USDt (USDT)'ye dönüştürüldüğünü ortaya çıkardı. Bu dijital varlıklar daha sonra çeşitli kanallar aracılığıyla aklandı:
-
Latin Amerika kripto borsaları
-
Tezgah üstü (OTC) ticaret platformları
-
Brezilya'nın PIX ödeme altyapısıyla potansiyel olarak bağlantılı rotalar
Brezilya kolluk kuvvetleri, zincir üstü analiz ekipleriyle işbirliği içinde, cüzdanları dondurmak ve fon akışını izlemek için çalışıyor. Yaklaşık 49,8 milyon dolar (270 milyon R$) zaten donduruldu ve ek suç ortaklarını belirlemek için soruşturmalar devam ediyor.
Merkezi Sistemlerin Güvenlik Açıkları
Bu olay, merkezi yazılım sistemlerinin ve sunucularının doğasında var olan güvenlik açıklarının altını çiziyor. Siber güvenlik uzmanları ve Shielded Technologies CEO'su Eran Barak gibi sektör liderleri, merkezi sistemlerdeki tek arıza noktalarının, özellikle yapay zeka destekli hack araçlarının ortaya çıkmasıyla, onları siber suçlular için cazip hedefler haline getirdiğini vurguluyor. Bu sistemler genellikle büyük miktarda hassas veri ve sermaye içerir ve saldırganlar için yüksek yatırım getirisi sunar.
Yanıt ve Devam Eden Soruşturma
İhlalin ardından, Brezilya Merkez Bankası C&M Software'e bankacılık sistemleriyle bağlantısını geçici olarak kesmesi talimatını verdi. C&M'nin o zamandan beri hizmetleri geri yüklemesi için izin verilmiş olsa da, merkez bankası PIX gibi anında ödeme rayları ve rezerv hesap arayüzleri için daha fazla kontrol uygulanabileceğini belirtti. Federal Polis, fon kurtarmaya ve soyguna karışan tüm bireylerin kimliklerinin belirlenmesine öncelik vererek soruşturmalarına devam ediyor.
Kaynaklar
-
Bilgisayar korsanları merkez bankası hizmet sağlayıcısının hacklenmesinde 140 milyon dolar çaldı, Cointelegraph.
-
Bilgisayar Korsanı Brezilya Bankası'ndan 140 Milyon Dolar Çaldı, Kriptoda 40 Milyon Dolar Akladı, The Crypto Times.
-
Brezilya Merkez Bankası, Önemli Teknoloji Tedarikçisini İhlal Eden 140 Milyon Dolarlık Soyguna Yanıt Veriyor, CryptoRank.
-
Bilgisayar korsanları, ortak ihlali yoluyla Brezilya merkez bankası rezerv hesaplarından 140 milyon dolar çaldı, CryptoSlate.
-
Bilgisayar korsanları Brezilya Merkez Bankası saldırısında 140 milyon dolar çekti, 40 milyon doları kriptoya çevirdi, Cryptopolitan.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.