ハッカー、ブラジル中央銀行の攻撃で1億4,000万ドルを吸い上げ、4,000万ドルを暗号通貨に変換

6月30日の大胆なサイバー強盗事件では、ブラジルの6つの金融機関の準備口座から、ブラジル中央銀行とそのPIXシステムに銀行をつなぐ主要なサービスプロバイダーであるC&M Softwareを対象とした洗練されたサイバー攻撃により、推定1億4,000万ドル（R$8億）が盗まれました。 

盗まれた資金のうち少なくとも3,000万〜4,000万ドルが、ラテンアメリカの店頭（OTC）取引所や取引所を介して、ビットコイン、イーサリアム、テザーのUSDTに洗浄されたようです。これはオンチェーン調査家の ZachXBT によるものです。

ブラジル中央銀行のハイジャックは内部の侵害として始まりました

ハッカーは、企業ログイン資格情報を引き換えに、C&M Softwareの従業員 にわずかR$15,000（約2,760ドル）を支払ったと報告されています。それらの資格情報を使って、ソーシャルエンジニアリング手法を駆使して中央銀行のサービスインフラストラクチャにアクセスしました。これにより、Banco BMFを含む6つの機関の準備口座から資金を同日中に吸い上げることができました。

発見後、ブラジル中央銀行は速やかにC&Mに接続を切断するよう指示し、プロバイダーを銀行システムから効果的に隔離しました。この侵害により、PIX関連サービスが一時的に停止されました。当局と内部チームはセキュリティを回復し、より広範な感染を防ぐために結集しました。

このハックは、カスタマーサービスエージェントが賄賂を受け取って顧客情報を漏洩させた、暗号通貨取引所Coinbaseへの 最近の攻撃 のパターンに密接に一致しています。これにより69,000以上のアカウントが侵害され、Coinbaseは顧客に対して最大4億ドルを補償する予定です。

オンチェーンの探偵が暗号通貨洗浄の痕跡を追う

ブロックチェーンフォレンジックスの主要な人物であるZachXBTは、盗まれた資金を追跡し、オンチェーンでのさらなる洗浄を防ぐために、ブラジルの法執行機関と積極的に協力していると報告しました。

ZachXBTの公的な声明によると、彼は当局が追加の暗号資産を凍結するのを支援するため、「共有しても問題ない時期」に盗難に関連するアドレスを公開する計画です。

ブラジルの連邦捜査官は、少なくとも1人の容疑者を逮捕しました。それは資格情報を売ったC&Mの従業員です。当局はすでに約R$2億7,000万（約5,500万ドル）の侵害された資金を凍結しました。

ブラジル中央銀行はまた、不正なPIX関連取引をよりよく検出するために監視システムを強化したと主張しています。

セキュリティアナリストは、注目を集める1億4,000万ドルという数字が、ソーシャルエンジニアリングというより大きな脅威から注意をそらすと警告しています。この戦術は金融セクターの脆弱性のリストで常に上位を占めています。技術的なファイアウォールや強化されたシステムにもかかわらず、盗まれた資格情報を持つ内部関係者はそれらを無効にすることができます。

対応は被害の抑制と評判の修復に移行しました

この攻撃は、オンチェーンで発生していない犯罪からの収益も暗号通貨に流し込まれるという、暗号犯罪の最近の傾向を反映しています。

2025年の上半期だけでも、業界の監視機関であるCertiKは、ハッキングや詐欺による損失が驚くべき25億ドルに達すると推定しています。事件の大部分はイーサリアムネットワークで発生し、次にビットコインが続きました。レポートはまた、ウォレットの侵害とフィッシングがハッカーが使用する主要なツールであることを示しました。

C&Mとブラジル中央銀行の両方がハッキングを認め、調査が進行中であることを指摘するプレスリリースを共有しましたが、損害の詳細な公的な内訳は発表していません。ブラジル中央銀行は、ハッキングの影響を受けた金融機関の詳細を明らかにしていません。

しかし、内部関係者は、顧客アカウントのセキュリティ保証と取引検証の増加を通じて、主に評判と顧客への影響を軽減するための継続的な運用を明らかにしています。

当局の即時の焦点は、洗浄された資産の回収とさらなる暗号通貨変換の防止にあります。

ZachXBT などのオンチェーンアナリストは、グローバルなサイバー防御において戦略的な役割を占めており、暗号通貨洗浄ネットワークへの強力な調査経路を提供しています。