Les pirates soutirent 140 millions de dollars lors de l'attaque de la Banque centrale du Brésil, convertissant 40 millions de dollars en cryptomonnaies

Lors d'un audacieux cyberbraquage le 30 juin, environ 140 millions de dollars (800 millions de R$) ont été volés aux comptes de réserve de six institutions financières brésiliennes grâce à une cyberattaque sophistiquée ciblant C&M Software, un fournisseur de services clé reliant les banques à la Banque centrale du Brésil et à son système PIX. 

Au moins 30 à 40 millions de dollars des fonds volés ont depuis été blanchis en Bitcoin, Ethereum et USDT de Tether via des bureaux de négociation de gré à gré (OTC) et des plateformes d'échange en Amérique latine, selon l'investigateur on-chain ZachXBT.

Le braquage de la Banque centrale du Brésil a commencé par une compromission interne

Les pirates auraient versé à un employé de C&M Software la somme de 15 000 R$ (environ 2 760 $) en échange des identifiants de connexion de l'entreprise. Armés de ces derniers, ils ont déployé des techniques d'ingénierie sociale pour accéder à l'infrastructure de service de la banque centrale. Cela leur a permis de soutirer des fonds des comptes de réserve de six institutions, dont Banco BMF et d'autres, le jour même.

Après sa découverte, la Banque centrale du Brésil a rapidement ordonné à C&M de couper ses connexions, isolant ainsi efficacement le fournisseur des systèmes bancaires. La brèche a entraîné la suspension temporaire des services liés à PIX tandis que les autorités et les équipes internes se mobilisaient pour rétablir la sécurité et prévenir une contagion plus large.

Le piratage suit de près le schéma de la récente attaque contre la plateforme de cryptomonnaies Coinbase, où des agents du service client ont accepté des pots-de-vin pour révéler des informations clients. Cela a conduit à la compromission de plus de 69 000 comptes, Coinbase devant rembourser jusqu'à 400 millions de dollars aux clients.

L'enquêteur on-chain suit la piste du blanchiment de cryptomonnaies

ZachXBT, une figure de proue de la forensique blockchain, a déclaré collaborer activement avec les forces de l'ordre brésiliennes pour tracer les fonds volés et empêcher tout nouveau blanchiment on-chain.

Les déclarations publiques de ZachXBT indiquent qu'il prévoit de publier les adresses liées au vol « lorsqu'il sera opportun de les partager », afin d'aider les autorités à geler davantage d'actifs cryptographiques.

Les enquêteurs fédéraux brésiliens ont arrêté au moins un suspect : l'employé de C&M dont les identifiants ont été vendus. Les autorités ont déjà gelé environ 270 millions de R$, soit environ 55 millions de dollars de fonds compromis.

La Banque centrale du Brésil affirme également avoir renforcé ses systèmes de surveillance pour mieux détecter les transactions PIX irrégulières.

Les analystes de la sécurité avertissent que le chiffre spectaculaire de 140 millions de dollars distrait de la menace plus large de l'ingénierie sociale. Cette tactique figure constamment en tête des vulnérabilités du secteur financier. Malgré des pare-feux techniques et des systèmes durcis, les insiders disposant d'identifiants volés peuvent les rendre inefficaces.

La réponse s'est orientée vers la gestion des dégâts et la réparation de l'image

L'attaque fait écho aux tendances récentes de la criminalité cryptographique et à la manière dont les produits de crimes qui ne se sont pas produits on-chain sont également acheminés vers les cryptomonnaies.

Au premier semestre 2025 uniquement, l'organisme de surveillance de l'industrie CertiK a estimé les pertes dues aux piratages et aux arnaques à un impressionnant 2,5 milliards de dollars, la plupart des incidents s'étant produits sur le réseau Ethereum, suivi par Bitcoin. Le rapport a également montré que la compromission de portefeuilles et le hameçonnage sont les principaux outils employés par les pirates pour leurs méfaits.

Bien qu'ils aient tous deux publié des communiqués de presse reconnaissant le piratage et soulignant que les enquêtes sont en cours, ni C&M ni la Banque centrale du Brésil n'ont publié de détail public sur les dommages. La Banque centrale du Brésil n'a pas révélé les détails des institutions financières touchées par le piratage.

Cependant, des insiders révèlent des opérations en cours pour atténuer l'impact sur la réputation et les clients, principalement par des garanties de sécurité des comptes clients et une vérification accrue des transactions.

L'objectif immédiat des autorités réside dans la récupération des actifs blanchis et la prévention de nouvelles conversions en cryptomonnaies.

Les analystes on-chain comme ZachXBT occupent désormais un rôle stratégique dans la cybersécurité mondiale, offrant une piste d'enquête puissante au sein des réseaux de blanchiment de cryptomonnaies.