Hackers sustraen $140M en el ataque al Banco Central de Brasil, convirtiendo $40M en criptomonedas
- Se alega que los hackers sobornaron a un empleado de C&M por 15.000 reales para robar 140 millones de dólares de seis bancos en un solo día.
- Entre 30 y 40 millones de dólares del botín fueron lavados hacia BTC, ETH y USDT a través de OTCs en América Latina.
- El Banco Central de Brasil cortó inmediatamente el acceso PIX de C&M y endureció la seguridad. Las labores para rastrear y recuperar los fondos robados continúan.
En un audaz robo cibernético el 30 de junio, se estimó que se robaron $140 millones (R$800 millones) de las cuentas de reserva de seis instituciones financieras brasileñas a través de un sofisticado ciberataque dirigido a C&M Software, un proveedor de servicios clave que conecta bancos con el Banco Central de Brasil y su sistema PIX.
Al menos $30 a $40 millones de los fondos robados han sido lavados a Bitcoin, Ethereum y USDT de Tether a través de mesas de negociación fuera de bolsa (OTC) y exchanges en América Latina, según el investigador de cadena ZachXBT.
El robo del Banco Central de Brasil comenzó como una compromiso interno
Los hackers reportedly pagaron a un empleado de C&M Software solo R$15.000 (~$2.760) a cambio de credenciales de inicio de sesión corporativas. Armados con eso, desplegaron técnicas de ingeniería social para acceder a la infraestructura del servicio del banco central. Esto les permitió sustraer fondos de las cuentas de reserva de seis instituciones, incluido Banco BMF y otros, dentro del mismo día.
Tras el descubrimiento, el Banco Central de Brasil instruyó rápidamente a C&M para que cortara sus conexiones, aislando efectivamente al proveedor de los sistemas bancarios. La violación llevó a la suspensión temporal de los servicios relacionados con PIX mientras las autoridades y los equipos internos se reunían para restaurar la seguridad y prevenir una contagio más amplio.
El hackeo sigue de cerca el patrón del ataque reciente al exchange de criptomonedas Coinbase, donde los agentes de atención al cliente aceptaron sobornos para revelar información de los clientes. Esto llevó a la violación de más de 69.000 cuentas, con Coinbase previsto para reembolsar hasta $400 millones a los clientes.
El detective de cadena sigue la pista del lavado de criptomonedas
ZachXBT, una figura líder en la forense blockchain, informó que ha estado colaborando activamente con las fuerzas del orden brasileñas para rastrear los fondos robados y prevenir más lavado en cadena.
Las declaraciones públicas de ZachXBT indican que planea liberar las direcciones vinculadas al robo “cuando sea apropiado compartirlas”, para ayudar a las autoridades a congelar activos cripto adicionales.
Los investigadores federales brasileños han arrestado al menos a un sospechoso: el empleado de C&M cuyas credenciales fueron vendidas. Las autoridades ya han congelado aproximadamente R$270 millones, aproximadamente $55 millones en fondos comprometidos.
El Banco Central de Brasil también afirma haber reforzado los sistemas de monitoreo para detectar mejor las transacciones irregulares relacionadas con PIX.
Los analistas de seguridad advierten que la cifra llamativa de $140 millones distrae de la amenaza más grande de la ingeniería social. Esta táctica ocupa consistentemente el primer lugar en la lista de vulnerabilidades en el sector financiero. A pesar de los firewalls técnicos y los sistemas endurecidos, los insiders con credenciales robadas pueden hacerlos irrelevantes.
La respuesta ha pasado al control de daños y la reparación de la reputación
El ataque refleja las tendencias recientes en el crimen cripto y cómo los productos de crímenes que no ocurrieron en cadena también se canalizan hacia criptomonedas.
En la primera mitad de 2025 solo, el organismo de vigilancia de la industria CertiK estimó las pérdidas por hackeos y estafas en una asombrosa $2.500 millones, con la mayoría de los incidentes ocurriendo en la red Ethereum, seguido por Bitcoin. El informe también mostró que la compromiso de billeteras y el phishing son las principales herramientas que emplean los hackers para sus robos.
Aunque ambos han compartido comunicados de prensa reconociendo el hackeo y señalando que las investigaciones están en curso, ni C&M ni el Banco Central de Brasil han publicado un desglose público detallado del daño. El Banco Central de Brasil no ha revelado los detalles de las instituciones financieras afectadas por el hackeo.
Sin embargo, los insiders revelan operaciones en curso para mitigar el impacto reputacional y del cliente, principalmente a través de garantías de seguridad de cuentas de clientes y verificaciones de transacciones aumentadas.
El enfoque inmediato de las autoridades radica en recuperar los activos lavados y prevenir más conversiones cripto.
Los analistas de cadena como ZachXBT ahora ocupan un papel estratégico en la ciberdefensa global, proporcionando una poderosa vía de investigación hacia las redes de lavado de criptomonedas.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
