- 据称，黑客向 C&M 的一名员工行贿 15,000 雷亚尔，以在一天内从六家银行窃取 1.4 亿美元。
- 约 3000 万至 4000 万美元的赃款通过拉丁美洲场外交易（OTC）被清洗为 BTC、ETH 和 USDT。
- 巴西央行立即切断了 C&M 的 PIX 访问权限并加强了安全措施。目前正努力追踪并追回被盗资金。
在6月30日的一次大胆的网络抢劫中，估计有1.4亿美元（8亿雷亚尔）从六家巴西金融机构的储备账户中被盗，这是一次针对C&M Software的复杂网络攻击，C&M Software是连接银行与巴西中央银行及其PIX系统的关键服务提供商。
据链上调查员 ZachXBT 称，被盗资金中至少有3000万至4000万美元已通过拉丁美洲的场外交易（OTC）柜台和交易所洗成了比特币、以太坊和Tether的USDT。
巴西中央银行抢劫案始于内部妥协
据报道，黑客向 C&M软件员工 支付了仅15,000雷亚尔（约2,760美元）以换取公司登录凭证。利用这些凭证，他们部署了社会工程技术来访问中央银行服务基础设施。这使他们能够在同一天从包括Banco BMF在内的六家机构的储备账户中抽走资金。
发现后，巴西中央银行迅速指示C&M切断其连接，有效地将该提供商与银行系统隔离开来。这次入侵导致与PIX相关的服务暂时暂停，当局和内部团队集结以恢复安全并防止更广泛的蔓延。
这次黑客攻击与 最近的攻击 加密交易所Coinbase的模式 closely follows，其中客户服务人员收受贿赂以泄露客户信息。这导致超过69,000个账户被入侵，Coinbase预计将向客户赔偿高达4亿美元。
链上侦探追踪加密货币洗钱踪迹
区块链取证领域的领军人物ZachXBT报告称，他一直在积极协助巴西执法部门追踪被盗资金并防止进一步的链上洗钱。
ZachXBT的公开声明表明，他计划“在可以分享时”释放与盗窃相关的地址，以协助当局冻结更多的加密货币资产。
巴西联邦调查人员已逮捕至少一名嫌疑人：出售其凭证的C&M员工。当局已经冻结了大约2.7亿雷亚尔，约5500万美元的受损资金。
巴西中央银行还声称已加强监控系统，以更好地检测异常的与PIX相关的交易。
安全分析师警告说，引人注目的1.4亿美元数字分散了对社会工程更大威胁的注意力。这种策略始终排在金融部门脆弱性列表的首位。尽管有技术防火墙和加固的系统，但拥有被盗凭证的内部人员可以使它们变得毫无意义。
应对措施已转向损害控制和声誉修复
这次袭击反映了近期加密货币犯罪的趋势，以及非链上犯罪所得也被注入加密货币的情况。
仅在2025年上半年，行业监管机构CertiK估计，黑客攻击和诈骗造成的损失高达惊人的25亿美元，大多数事件发生在以太坊网络上，其次是比特币。报告还显示，钱包被盗和网络钓鱼是黑客用于抢劫的主要工具。
虽然他们都发布了承认黑客攻击并指出调查仍在进行的新闻稿，但C&M和巴西中央银行都没有发布详细的公开损失明细。巴西中央银行没有透露受黑客攻击影响的金融机构的详细信息。
然而，内部人士透露，正在开展持续行动以减轻声誉和客户影响，主要通过客户账户安全保证和增加交易验证来实现。
当局目前的重点在于追回洗白的资产并防止进一步的加密货币转换。
像 ZachXBT 这样的链上分析师现在在全球网络防御中占据着战略角色，为调查加密洗钱网络提供了强大的调查途径。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
