巴西银行抢劫案：1.4亿美元被盗，数百万美元通过加密货币洗钱

黑客侵入巴西中央银行的关键服务提供商 C&M Software 后，从六家巴西金融机构窃取了高达 1.4 亿美元的资金。其中很大一部分，估计在 3000 万美元到 4000 万美元之间，随后使用比特币、以太坊和泰达币等加密货币进行洗钱，凸显了数字资产在高调金融犯罪中日益增长的使用。

主要结论

• 内部威胁：此次违规行为凸显了内部威胁带来的严重风险，在这种情况下，泄露的凭据可以绕过强大的技术防御。

• 加密货币在网络犯罪中的应用：使用加密货币清洗被盗资金表明金融网络犯罪呈增长趋势。

• 中心化系统风险：该事件是对中心化数字系统容易受到复杂攻击的严峻提醒。

• 去中心化作为一种解决方案：专家建议，去中心化区块链技术（如零知识证明 (ZKP)）可以通过分配数据和消除单点故障来降低此类风险，从而降低大规模违规行为对黑客的吸引力。

内幕威胁揭秘

2025 年 6 月 30 日发生的针对 C&M Software 的网络攻击据称是由一名内部人员促成的。据报道，一名 C&M 员工（身份确认为 João Nazareno Roque）以大约 2,700 美元（15,000 雷亚尔）的价格将他的登录凭据出售给了攻击者。这种访问权限允许黑客渗透到软件系统中，并从连接到巴西中央银行的储备账户中转移资金。

C&M 员工被指控向黑客出售凭证： Sao Paulo Globo

加密货币洗钱追踪

链上侦探 ZachXBT 透露，大量被盗资金（在 3000 万美元到 4000 万美元之间）被转换为比特币 (BTC)、以太坊 (ETH) 和 USDt (USDT)。然后，这些数字资产通过各种渠道进行洗钱：

• 拉丁美洲加密货币交易所

• 场外交易 (OTC) 交易平台

• 可能与巴西 PIX 支付基础设施相关的路线

巴西执法部门与链上分析团队合作，一直在努力冻结钱包并追踪资金流向。大约 4980 万美元（2.7 亿雷亚尔）已被冻结，目前正在进行调查以查明其他同谋。

中心化系统的漏洞

该事件凸显了中心化软件系统和服务器固有的漏洞。Shielded Technologies 首席执行官 Eran Barak 等网络安全专家和行业领导者强调，中心化系统中的单点故障使其成为网络犯罪分子的诱人目标，尤其是在人工智能辅助黑客工具出现之后。这些系统通常包含大量敏感数据和资本，为攻击者提供高投资回报。

应对和持续调查

违规事件发生后，巴西中央银行指示 C&M Software 暂时断开与银行系统的连接。虽然 C&M 此后已获准恢复服务，但中央银行已表示可能会对 PIX 等即时支付渠道和储备账户接口实施进一步的控制。联邦警察正在继续调查，优先考虑资金追回和查明所有参与抢劫案的个人。

来源

• 黑客入侵中央银行服务提供商，窃取 1.4 亿美元，Cointelegraph。

• 黑客从巴西银行窃取 1.4 亿美元，用加密货币清洗 4000 万美元，The Crypto Times。

• 巴西中央银行回应 1.4 亿美元的抢劫案，该抢劫案破坏了关键技术供应商，CryptoRank。

• 黑客通过合作伙伴违规行为从巴西中央银行储备账户窃取 1.4 亿美元，CryptoSlate。

• 黑客从巴西中央银行攻击中窃取 1.4 亿美元，将 4000 万美元转换为加密货币，Cryptopolitan。

本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。