Gli hacker sottraggono 140 milioni di dollari nell'attacco alla Banca Centrale del Brasile, convertendo 40 milioni in criptovalute
- Si sostiene che gli hacker abbiano corrotto un dipendente di C&M per 15.000 reais al fine di rubare 140 milioni di dollari da sei banche in un solo giorno.
- Circa 30-40 milioni di dollari del bottino sono stati riciclati in BTC, ETH e USDT tramite OTC latinoamericani.
- La Banca Centrale del Brasile ha immediatamente revocato l'accesso PIX a C&M e rafforzato la sicurezza. Le operazioni per tracciare e recuperare i fondi rubati sono in corso.
In un audace colpo informatico il 30 giugno, si stima che 140 milioni di dollari (800 milioni di R$) siano stati rubati dai conti di riserva di sei istituzioni finanziarie brasiliane attraverso un sofisticato attacco informatico che mirava a C&M Software, un fornitore di servizi chiave che collega le banche alla Banca Centrale del Brasile e al suo sistema PIX.
Almeno 30-40 milioni di dollari dei fondi rubati sono stati successivamente riciclati in Bitcoin, Ethereum e USDT di Tether tramite banchi OTC (over-the-counter) e exchange latinoamericani, secondo l'investigatore on-chain ZachXBT.
Il colpo alla Banca Centrale del Brasile è iniziato come una compromissione interna
Gli hacker avrebbero pagato un dipendente di C&M Software solo 15.000 R$ (~2.760 $) in cambio delle credenziali di accesso aziendale. Armati di quelle, hanno impiegato tecniche di ingegneria sociale per accedere all'infrastruttura del servizio della banca centrale. Ciò ha permesso loro di sottrarre fondi dai conti di riserva di sei istituzioni, tra cui Banco BMF e altre, nello stesso giorno.
Dopo la scoperta, la Banca Centrale del Brasile ha istruito prontamente C&M a interrompere le sue connessioni, isolando efficacemente il fornitore dai sistemi bancari. La violazione ha portato alla sospensione temporanea dei servizi correlati a PIX mentre le autorità e i team interni si mobilitavano per ripristinare la sicurezza e prevenire un contagio più ampio.
L'attacco segue da vicino lo schema del recente attacco all'exchange di criptovalute Coinbase, in cui gli agenti del servizio clienti hanno preso tangenti per rivelare le informazioni dei clienti. Ciò ha portato alla violazione di oltre 69.000 account, con Coinbase che dovrebbe rimborsare fino a 400 milioni di dollari ai clienti.
L'investigatore on-chain segue la traccia del riciclaggio di criptovalute
ZachXBT, una figura di spicco nella forensics blockchain, ha riferito di aver collaborato attivamente con le forze dell'ordine brasiliane per tracciare i fondi rubati e prevenire ulteriore riciclaggio on-chain.
Dichiarazioni pubbliche di ZachXBT indicano che intende rilasciare gli indirizzi collegati al furto “quando sarà opportuno condividerli”, per aiutare le autorità a congelare ulteriori attività cripto.
Gli investigatori federali brasiliani hanno arrestato almeno un sospetto: il dipendente di C&M le cui credenziali sono state vendute. Le autorità hanno già congelato circa 270 milioni di R$, circa 55 milioni di dollari in fondi compromessi.
La Banca Centrale del Brasile afferma anche di aver rafforzato i sistemi di monitoraggio per rilevare meglio le transazioni PIX irregolari.
Gli analisti della sicurezza avvertono che la cifra da 140 milioni di dollari, che attira l'attenzione, distoglie dalla minaccia più ampia dell'ingegneria sociale. Questa tattica si colloca costantemente in cima alla lista delle vulnerabilità nel settore finanziario. Nonostante i firewall tecnici e i sistemi induriti, gli insider con credenziali rubate possono renderli inefficaci.
La risposta si è spostata sul controllo dei danni e sulla riparazione della reputazione
L'attacco rispecchia le tendenze recenti nel crimine cripto e come i proventi di crimini che non sono avvenuti on-chain siano anche convogliati nelle criptovalute.
Solo nel primo semestre del 2025, l'organismo di vigilanza del settore CertiK ha stimato le perdite da hack e truffe in uno sbalorditivo 2,5 miliardi di dollari, con la maggior parte degli incidenti avvenuti sulla rete Ethereum, seguita da Bitcoin. Il rapporto ha anche mostrato che la compromissione dei wallet e il phishing sono gli strumenti principali impiegati dagli hacker per i loro colpi.
Sebbene abbiano entrambi condiviso comunicati stampa che riconoscono l'hack e sottolineano che le indagini sono in corso, né C&M né la Banca Centrale del Brasile hanno rilasciato una dettagliata analisi pubblica dei danni. La Banca Centrale del Brasile non ha rivelato i dettagli delle istituzioni finanziarie colpite dall'hack.
Tuttavia, fonti interne rivelano operazioni in corso per mitigare l'impatto reputazionale e sui clienti, principalmente attraverso garanzie di sicurezza degli account clienti e verifiche delle transazioni aumentate.
L'attenzione immediata delle autorità è rivolta al recupero dei beni riciclati e alla prevenzione di ulteriori conversioni in criptovalute.
Gli analisti on-chain come ZachXBT ora ricoprono un ruolo strategico nella difesa cibernetica globale, fornendo un potente percorso investigativo nelle reti di riciclaggio di criptovalute.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
