Хакеры отводят 140 млн долларов при атаке на Центральный банк Бразилии, конвертируя 40 млн долларов в криптовалюту

В смелой кибератаке 30 июня было украдено около 140 миллионов долларов (800 миллионов реалов) с резервных счетов шести бразильских финансовых учреждений через сложную кибератаку, направленную на C&M Software, ключевого провайдера услуг, который связывает банки с Центральным банком Бразилии и ее системой PIX. 

По меньшей мере от 30 до 40 миллионов долларов украденных средств были затем отмыты в биткоин, Ethereum и USDT от Tether через латиноамериканские внебиржевые (OTC) площадки и биржи, согласно ончейн-исследователю ZachXBT.

Взлом Центрального банка Бразилии начался с внутреннего компрометирования

По сообщениям, хакеры заплатили сотруднику C&M Software всего R$15 000 (~2 760 долларов) в обмен на корпоративные учетные данные. Вооружившись ими, они применили техники социальной инженерии для доступа к инфраструктуре службы центрального банка. Это позволило им отвести средства с резервных счетов шести учреждений, включая Banco BMF и другие, в тот же день.

После обнаружения Центральный банк Бразилии быстро приказал C&M разорвать свои соединения, эффективно изолировав провайдера от банковских систем. Взлом привел к временной приостановке услуг, связанных с PIX, пока власти и внутренние команды собрались, чтобы восстановить безопасность и предотвратить более широкое заражение.

Взлом тесно следует шаблону недавней атаки на криптобиржу Coinbase, где агенты службы поддержки брали взятки, чтобы раскрыть информацию о клиентах. Это привело к компрометации более 69 000 аккаунтов, при этом Coinbase, как ожидается, возместит клиентам до 400 миллионов долларов.

Ончейн-детектив следует по следу отмывания криптовалют

ZachXBT, ведущая фигура в области блокчейн-форензики, сообщил, что он активно сотрудничает с бразильскими правоохранительными органами для отслеживания украденных средств и предотвращения дальнейшего отмывания в ончейне.

Публичные заявления ZachXBT указывают на то, что он планирует опубликовать адреса, связанные с кражей, «когда это будет безопасно для обмена», чтобы помочь властям заморозить дополнительные криптоактивы.

Бразильские федеральные следователи арестовали как минимум одного подозреваемого: сотрудника C&M, чьи учетные данные были проданы. Власти уже заморозили примерно 270 миллионов реалов, около 55 миллионов долларов в скомпрометированных средствах.

Центральный банк Бразилии также утверждает, что усилил системы мониторинга для лучшего выявления аномальных транзакций, связанных с PIX.

Аналитики безопасности предупреждают, что привлекающий внимание показатель в 140 миллионов долларов отвлекает от более крупной угрозы социальной инженерии. Этот тактика неизменно возглавляет список уязвимостей в финансовом секторе. Несмотря на технические брандмауэры и усиленные системы, инсайдеры с украденными учетными данными могут сделать их бесполезными.

Реакция перешла к контролю ущерба и восстановлению репутации

Атака отражает недавние тенденции в криптопреступности и то, как доходы от преступлений, которые не происходили в ончейне, также направляются в криптовалюту.

Только в первой половине 2025 года отраслевой надзорный орган CertiK оценил потери от взломов и мошенничества в ошеломляющие 2,5 миллиарда долларов, при этом большинство инцидентов произошло в сети Ethereum, за которой следует Bitcoin. В отчете также показано, что компрометация кошельков и фишинг являются основными инструментами, которые хакеры используют для своих краж.

Хотя они оба опубликовали пресс-релизы, признающие взлом и указывающие на то, что расследования продолжаются, ни C&M, ни Центральный банк Бразилии не опубликовали подробного публичного разбора ущерба. Центральный банк Бразилии не раскрыл детали финансовых учреждений, пострадавших от взлома.

Однако инсайдеры сообщают о продолжающихся операциях по смягчению репутационного и клиентского воздействия, в основном через гарантии безопасности клиентских счетов и усиленную проверку транзакций.

Непосредственный фокус властей лежит на возврате отмытых активов и предотвращении дальнейшей конвертации в криптовалюту.

Ончейн-аналитики, такие как ZachXBT, теперь занимают стратегическую роль в глобальной киберобороне, предоставляя мощный исследовательский путь в сети отмывания криптовалют.