해커들이 브라질 중앙은행 공격에서 $1억 4,000만을 빼내 $4,000만을 암호화폐로 전환

6월 30일, 브라질 금융 기관 6곳의 준비금 계좌에서 C&M 소프트웨어를 표적으로 한 정교한 사이버 공격을 통해 약 $1억 4,000만(R$8억)이 도난되었습니다. C&M 소프트웨어는 은행을 브라질 중앙은행 및 그 PIX 시스템에 연결하는 주요 서비스 제공업체입니다. 

도난된 자금 중 최소 $3,000만에서 $4,000만은 라틴 아메리카의 오버더카운터(OTC) 데스크와 거래소를 통해 비트코인, 이더리움 및 테더의 USDT로 세탁된 것으로, 온체인 조사관 ZachXBT에 따르면 알려져 있습니다.

브라질 중앙은행 해킹은 내부 침해로 시작되었습니다

해커들은 reportedly C&M Software 직원에게 기업 로그인 자격 증명을 대가로 단 R$15,000(약 $2,760)을 지불했습니다. 이를 바탕으로 그들은 사회공학적 기법을 사용하여 중앙은행 서비스 인프라에 접근했습니다. 이를 통해 그들은 같은 날 내에 Banco BMF를 포함한 여섯 기관의 준비금 계좌에서 자금을 유출할 수 있었습니다.

발견된 후, 브라질 중앙은행은 신속하게 C&M에 연결을 끊도록 지시하여 서비스 제공업체를 은행 시스템에서 효과적으로 격리했습니다. 이 침해로 인해 PIX 관련 서비스가 일시적으로 중단되었으며, 당국과 내부 팀들이 보안을 복구하고 더 넓은 전염을 방지하기 위해 동원되었습니다.

이 해킹은 고객 서비스 요원이 뇌물을 받고 고객 정보를 공개한 결과 69,000개 이상의 계정이 침해되었으며, Coinbase가 고객에게 최대 $4억을 보상할 것으로 예상되는 최근 공격 패턴과 밀접하게 일치합니다.

온체인 탐정이 암호화폐 세탁 추적을 따릅니다

블록체인 포렌식 분야의 선도적인 인물인 ZachXBT는 도난된 자금을 추적하고 온체인에서 추가 세탁을 방지하기 위해 브라질 법 집행 기관과 적극적으로 협력해 왔다고 보고했습니다.

ZachXBT의 공개 성명에 따르면, 그는 당국이 추가 암호화폐 자산을 동결하는 데 도움이 되도록 "공유해도 될 때" 도난과 관련된 주소들을 공개할 계획입니다.

브라질 연방 수사관들은 적어도 한 명의 용의자를 체포했습니다: 판매된 자격 증명을 제공한 C&M 직원입니다. 당국은 이미 약 R$2억 7천만 달러(약 $5,500만 달러)의 침해된 자금을 동결했습니다.

브라질 중앙은행은 PIX 관련 비정상 거래를 더 잘 감지하기 위해 모니터링 시스템을 강화했다고 주장합니다.

보안 분석가들은 1억 4천만 달러라는 주목을 끄는 금액이 사회공학적 공격이라는 더 큰 위협을 가린다고 경고합니다. 이 전술은 금융 부문의 취약점 목록에서 꾸준히 1위를 차지합니다. 기술적 방화벽과 강화된 시스템에도 불구하고, 도용된 자격증명을 가진 내부자는 이를 무력화시킬 수 있습니다.

대응은 피해 통제와 평판 회복으로 전환되었습니다.

이 공격은 최근 암호화폐 범죄 트렌드를 반영하며, 온체인에서 발생하지 않은 범죄 수익도 암호화폐로 유입되고 있음을 보여줍니다.

2025년 상반기 alone, 업계 감시 기관인 CertiK는 해킹과 사기로 인한 손실이 25억 달러에 달한다고 추정했으며, 대부분의 사건은 이더리움 네트워크에서 발생했고 그 다음으로 비트코인이 뒤를 이었습니다. 보고서에 따르면 지갑 침해와 피싱이 해커들이 강도 행위에 사용하는 주요 도구인 것으로 나타났습니다.

두 기관 모두 해킹을 인정하고 조사가 진행 중임을 지적하는 공동 성명을 발표했지만, C&M과 브라질 중앙은행 모두 피해에 대한 상세한 공개 분석을 내놓지 않았습니다. 브라질 중앙은행은 해킹의 영향을 받은 금융 기관들의 세부 정보를 공개하지 않았습니다.

그러나 내부자들은 고객 계정 보안 보장과 거래 검증 강화를 주로 통해 평판 및 고객 영향력을 완화하기 위한 지속적인 운영이 이루어지고 있다고 밝혔습니다.

당국 당국의 즉각적인 초점은 세탁된 자산을 회수하고 추가적인 암호화폐 전환을 방지하는 데 있습니다.

ZachXBT와 같은 온체인 분석가들은 이제 글로벌 사이버 방어에서 전략적인 역할을 수행하며, 암호화폐 세탁 네트워크에 대한 강력한 조사 경로를 제공하고 있습니다.