Hacker schütten 140 Mio. $ bei Angriff auf die Zentralbank Brasiliens ab, konvertieren 40 Mio. $ in Krypto
- Hackern sollen einen C&M-Mitarbeiter für 15.000 R$ bestochen haben, um an einem Tag 140 Millionen US-Dollar von sechs Banken zu stehlen.
- Etwa 30 bis 40 Millionen US-Dollar des Beuteguts wurden über OTC-Handel in Lateinamerika in BTC, ETH und USDT gewaschen.
- Die Zentralbank Brasiliens hat den PIX-Zugang von C&M sofort eingeschränkt und die Sicherheitsmaßnahmen verschärft. Die Bemühungen, die gestohlenen Gelder zurückzuverfolgen und wiederzuerlangen, laufen noch.
Bei einem kühnen Cyber-Raubzug am 30. Juni wurden schätzungsweise 140 Millionen US-Dollar (800 Millionen R$) von den Reservekonten von sechs brasilianischen Finanzinstituten gestohlen, durch einen ausgeklügelten Cyberangriff auf C&M Software, einen wichtigen Dienstleister, der Banken mit der Zentralbank Brasiliens und ihrem PIX-System verbindet.
Mindestens 30 bis 40 Millionen US-Dollar der gestohlenen Gelder wurden seitdem in Bitcoin, Ethereum und Tether’s USDT über lateinamerische Over-the-Counter (OTC)-Schalter und Börsen gewaschen, so der On-Chain-Ermittler ZachXBT.
Der Diebstahl bei der Zentralbank Brasiliens begann als interner Kompromiss
Den Berichten zufolge zahlten die Hacker einem Mitarbeiter von C&M Software nur R$15.000 (~$2.760) im Austausch für Unternehmens-Login-Anmeldeinformationen. Bewaffnet damit setzten sie Social-Engineering-Techniken ein, um auf die Infrastruktur des Zentralbankdienstes zuzugreifen. Dies ermöglichte es ihnen, Gelder von den Reservekonten von sechs Institutionen, darunter Banco BMF und andere, am selben Tag abzuzweigen.
Nach der Entdeckung wies die Zentralbank Brasiliens C&M schnell an, seine Verbindungen zu trennen, wodurch der Anbieter effektiv von den Bankensystemen isoliert wurde. Der Bruch führte zur vorübergehenden Aussetzung von PIX-bezogenen Diensten, während Behörden und interne Teams zusammenrückten, um die Sicherheit wiederherzustellen und eine weitere Ausbreitung zu verhindern.
Der Hack folgt eng dem Muster des kürzlichen Angriffs auf die Kryptobörse Coinbase, bei dem Kundenservice-Mitarbeiter Bestechungsgelder annahmen, um Kundeninformationen preiszugeben. Dies führte zur Kompromittierung von über 69.000 Konten, wobei Coinbase erwartet wird, bis zu 400 Millionen US-Dollar an Kunden zu erstatten.
On-Chain-Detektiv folgt der Krypto-Waschungs-Spur
ZachXBT, eine führende Figur in der Blockchain-Forensik, berichtete, dass er aktiv mit der brasilianischen Strafverfolgung zusammenarbeitet, um gestohlene Gelder zu verfolgen und weitere Wäschen on-chain zu verhindern.
Öffentliche Aussagen von ZachXBT deuten darauf hin, dass er plant, die mit dem Diebstahl verbundenen Adressen „freizugeben, wenn es in Ordnung ist, sie zu teilen“, um den Behörden bei der Einfrierung zusätzlicher Krypto-Assets zu helfen.
Brasilianische Bundesermittler haben mindestens einen Verdächtigen festgenommen: den C&M-Mitarbeiter, dessen Anmeldeinformationen verkauft wurden. Behörden haben bereits etwa 270 Millionen R$ eingefroren, etwa 55 Millionen US-Dollar an kompromittierten Geldern.
Die Zentralbank Brasiliens behauptet auch, ihre Überwachungssysteme verstärkt zu haben, um unregelmäßige PIX-bezogene Transaktionen besser zu erkennen.
Sicherheitsexperten warnen, dass die aufmerksamkeitserregende Zahl von 140 Millionen US-Dollar von der größeren Bedrohung durch Social Engineering ablenkt. Diese Taktik steht konsistent an erster Stelle der Liste der Schwachstellen im Finanzsektor. Trotz technischer Firewalls und gehärteter Systeme können Insider mit gestohlenen Anmeldeinformationen diese zunichte machen.
Die Reaktion hat sich auf Schadensbegrenzung und Wiederherstellung des Rufs verlagert
Der Angriff spiegelt aktuelle Trends in der Krypto-Kriminalität wider und zeigt, wie Erlöse aus Straftaten, die nicht on-chain stattfanden, ebenfalls in Krypto geleitet werden.
Allein in der ersten Hälfte von 2025 schätzte der Branchenwächter CertiK die Verluste durch Hacks und Betrug auf erschreckende 2,5 Milliarden US-Dollar, wobei die meisten Vorfälle im Ethereum-Netzwerk stattfanden, gefolgt von Bitcoin. Der Bericht zeigte auch, dass Wallet-Kompromittierung und Phishing die führenden Werkzeuge sind, die Hacker für ihre Raubzüge einsetzen.
Obwohl sie beide Pressemitteilungen geteilt haben, die den Hack anerkennen und darauf hinweisen, dass Ermittlungen laufen, hat weder C&M noch die Zentralbank Brasiliens eine detaillierte öffentliche Aufschlüsselung des Schadens veröffentlicht. Die Zentralbank Brasiliens hat die Details der Finanzinstitute, die vom Hack betroffen sind, nicht bekannt gegeben.
Insider geben jedoch an, dass weiterhin Maßnahmen ergriffen werden, um den Ruf- und Kundenschaden zu begrenzen, vor allem durch Sicherheitszusicherungen für Kundenkonten und erhöhte Transaktionsüberprüfungen.
Der unmittelbare Fokus der Behörden liegt auf der Rückgewinnung gewaschener Vermögenswerte und der Verhinderung weiterer Krypto-Konvertierungen.
On-Chain-Analysten wie ZachXBT nehmen nun eine strategische Rolle in der globalen Cyber-Abwehr ein und bieten einen leistungsstarken Ermittlungsweg in Krypto-Waschungsnetzwerke.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
