المخترقون يسحبون 140 مليون دولار من هجوم بنك البرازيل المركزي، ويحولون 40 مليون دولار إلى عملات رقمية
- يُشتبه في أن المتسللين دفعوا رشاوى لموظف لدى شركة C&M بقيمة 15,000 ريال برازيلي لسرقة 140 مليون دولار من ست بنوك خلال يوم واحد.
- تم غسل ما يقدر بـ 30 إلى 40 مليون دولار من الغنائم عبر بورصات خارج البورصة (OTC) في أمريكا اللاتينية، وتحويلها إلى بيتكوين وإيثريوم و USDT.
- قطع البنك المركزي البرازيلي فورًا وصول C&M إلى نظام PIX وشدد إجراءات الأمن. ولا تزال الجهود جارية لتتبع الأموال المسروقة واستعادتها.
في عملية سرقة سيبرانية جريئة في 30 يونيو، سُرقت ما يقدر بنحو 140 مليون دولار (800 مليون ريال برازيلي) من حسابات الاحتياطية لست مؤسسات مالية برازيلية من خلال هجوم سيبراني متطور يستهدف شركة C&M Software، وهي مزود خدمة رئيسي يربط البنوك بالبنك المركزي للبرازيل ونظام PIX الخاص به.
تم غسل ما لا يقل عن 30 إلى 40 مليون دولار من الأموال المسروقة إلى البيتكوين والإيثيريوم وUSDT من تيثر عبر مكاتب التداول خارج البورصة (OTC) والبورصات في أمريكا اللاتينية، وفقاً للمحقق على السلسلة ZachXBT.
بدأ اختراق البنك المركزي للبرازيل من خلال اختراق داخلي
ووفقاً للتقارير، دفع المخترقون لموظف في شركة C&M Software مبلغ 15,000 ريال برازيلي فقط (~2,760 دولار) مقابل بيانات اعتماد تسجيل الدخول المؤسسية. وبمساعدة تلك البيانات، استخدموا تقنيات الهندسة الاجتماعية للوصول إلى بنية التحتية لخدمة البنك المركزي. سمح لهم ذلك بسحب الأموال من حسابات الاحتياطية لست مؤسسات، بما في ذلك بنك BMF وغيرها، في نفس اليوم.
عند الاكتشاف، أمر البنك المركزي للبرازيل شركة C&M بقطع اتصالاتها، مما أدى فعلياً إلى عزل المزود عن الأنظمة المصرفية. أدى الاختراق إلى تعليق مؤقت لخدمات PIX بينما تجمع السلطات والفرق الداخلية لاستعادة الأمن ومنع العدوى الأوسع.
يتبع الاختراق عن كثب نمط الهجوم الأخير على منصة العملات الرقمية Coinbase، حيث تلقى وكلاء خدمة العملاء رشاوي للكشف عن معلومات العملاء. أدى ذلك إلى اختراق أكثر من 69,000 حساب، ومن المتوقع أن تعوض Coinbase ما يصل إلى 400 مليون دولار للعملاء.
المحقق على السلسلة يتبع مسار غسل العملات الرقمية
أبلغ زاك إكس بي تي (ZachXBT)، وهو شخصية رائدة في التحقيقات الجنائية للبلوك تشين، عن تعاونه النشط مع إنفاذ القانون البرازيلي لتتبع الأموال المسروقة ومنع غسلها الإضافي على السلسلة.
تشير التصريحات العامة من زاك إكس بي تي إلى أنه يخطط لنشر العناوين المرتبطة بالسرقة "عندما يكون من المناسب مشاركتها"، لمساعدة السلطات في تجميد أصول العملات الرقمية الإضافية.
اعتقل المحققون الفيدراليون البرازيليون مشتبهًا به واحدًا على الأقل: موظف C&M الذي تم بيع بيانات اعتماده. قامت السلطات بالفعل بتجميد ما يقرب من 270 مليون ريال برازيلي، أي حوالي 55 مليون دولار من الأموال المتضررة.
يدعي البنك المركزي للبرازيل أيضاً أنه عزز أنظمة المراقبة للكشف بشكل أفضل عن المعاملات غير العادية المرتبطة بـ PIX.
يحذر محللو الأمن من أن الرقم الجذاب للانتباه والبالغ 140 مليون دولار يحرف الانتباه عن التهديد الأكبر المتمثل في الهندسة الاجتماعية. هذه التكتيكات تتصدر باستمرار قائمة نقاط الضعف في القطاع المالي. وعلى الرغم من جدران الحماية التقنية والأنظمة المشددة، يمكن للموظفين الداخليين الذين يمتلكون بيانات اعتماد مسروقة أن يجعلوها عديمة الجدوى.
انتقل الرد إلى السيطرة على الأضرار وإصلاح السمعة
يعكس الهجوم الاتجاهات الحديثة في الجريمة الرقمية وكيف يتم توجيه عائدات الجرائم التي لم تحدث على السلسلة أيضاً إلى العملات الرقمية.
في النصف الأول من عام 2025 فقط، قدرت شركة المراقبة الصناعية CertiK الخسائر الناجمة عن الهجمات والاحتيالات بمبلغ مذهل يبلغ 2.5 مليار دولار، مع حدوث معظم الحوادث على شبكة إيثيريوم، تليها بيتكوين. أظهر التقرير أيضاً أن اختراق المحفظة والتصيد هما الأداة الرئيسية التي يستخدمها المخترقون في عمليات السطو الخاصة بهم.
على الرغم من أن كلاهما أصدر بيانات صحفية مشتركة تعترف بالاختراق وتشير إلى أن التحقيقات مستمرة، إلا أن C&M والبنك المركزي للبرازيل لم يصدر أي منهما تفصيلاً عاماً مفصلاً عن الأضرار. لم يكشف البنك المركزي للبرازيل عن تفاصيل المؤسسات المالية المتضررة من الاختراق.
ومع ذلك، يكشف المطلعون عن عمليات مستمرة للتخفيف من التأثير السمعي والعميل، بشكل أساسي من خلال ضمانات أمان حسابات العملاء وزيادة عمليات التحقق من المعاملات.
يركز التركيز الفوري للسلطات على استرداد الأصول المغسولة ومنع تحويلات العملات الرقمية الإضافية.
يحتل المحللون على السلسلة مثل ZachXBT الآن دوراً استراتيجياً في الدفاع السيبراني العالمي، حيث يوفرون مساراً تحقيقياً قوياً لشبكات غسل العملات الرقمية.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
