Кримінальні хакери використовували критичну вразливість у бразильській банківській інфраструктурі в понеділок, викравши понад 1 мільярд доларів (~ 180 мільйонів доларів) з резервних рахунків у тому, що влада називала найбільшу кібератаку у фінансовій історії країни.
Згідно Журнал БразиліїC&M Software, центральний постачальник послуг, що займається центральним банком, який обробляє з’єднання API для фінансових установ у Бразилії, стало точкою вступу для зловмисників, які отримали доступ до декількох банківських рахунків, у тому числі з постачальником BMP Banking-A-A-Service.
Федеральні поліцейські джерела підтверджують, що порушення є масовою проникненням національної платіжної системи Бразилії, з викраденими коштами, які негайно проводяться через біржі криптовалют та столики без рецепта, намагаючись перетворити гроші на біткойн та USDT.
Техніки Центрального банку працювали протягом ночі, щоб розслідувати інцидент після того, як C&M негайно відключилася від фінансової системи, тоді як кілька постачальників криптовалютних послуг заблокували підозрілі транзакції та замерзли рахунки, пов’язані з нападом.
Порушення інфраструктури розкриває мережу конверсії криптовалюти
Програмне забезпечення C&M підтверджено у заяві до Доблесть Econômico що це було “Пряма жертва кримінальних дій, яка включала неналежне використання облікових даних клієнтів для спроби шахрайства отримати доступ до своїх систем та послуг.“
Зловмисники експлуатували роль C&M як шлюз обміну повідомленнями для системи миттєвої платіжної системи Бразилії (PIX), отримуючи несанкціонований доступ до протоколів переказу, які з’єднують банки, фінтехи та платіжні переробники до Національної фінансової інфраструктури.
Відразу після крадіжки вони почали переміщувати викрадені кошти до постачальників криптовалют, інтегрованих з PIX, намагаючись придбати USDT та Bitcoin через біржі, шлюзи та позашляховиків.
Генеральний директор SmartPay Rocelo Lopes зазначив у заяві, опублікованій, що його компанія “виявив, що 30 червня виникла проблема через нетиповий рух на обох платформах через нетиповий рух на обох платформах”І автоматично піднімали валідаційні фільтри на покупки USDT та Bitcoin.
“Великі суми грошей були утримані, і в той же час проводився процес повернення їх до залучених установ– пояснив Лопес, додавши, що багато криптовалютних столів заперечували реєстрацію та операції хакерами.
Промислові джерела виявили, що інструменти моніторингу блокчейн виявляли значні транзакції для різних криптовалютних компаній, хоча точна сума, успішно перетворена на цифрові активи, залишається під слідством.
Однак, незважаючи на тяжкість нападу, BMP підкреслив у своїй офіційній заяві, що “Жоден клієнт BMP не зазнав впливу або не мав доступу до їхніх коштів“Уточнюючи, що напад”виключно залучали кошти, внесені на його резервний рахунок у Центральному банку“І що установа”має достатньо застави, щоб повністю покрити уражену кількість.“
Криптоваки стають шосе для традиційних фінансових злочинів
Ця атака доповнює зростаючу стурбованість розширення ролі криптовалюти як виїзної рампи для традиційних фінансових злочинів, при цьому цифрові активи забезпечують ліквідність та псевдонімність, яку готівка не може відповідати масштабу.
Стаблекоїни стали особливо привабливими для незаконних мереж, з Нещодавно цільова група з фінансових дій попереджає, що їх використання злочинними організаціями створює зростаючі ризики без координованого глобального регулювання.
Бразильський крадіг дотримується закономірності основних криптовалютних крадіжок цього року, в тому числі Рекордні рекорди Північної Кореї на 1,46 мільярда доларів США і Китайська поліція розкриває мережу відмивання 136 мільйонів доларів Це використовувало цифрові валюти для транскордонних переказів.
Глобальні регулятори намагаються йти в ногу з цими гібридними атаками, де традиційні банківські системи порушуються, але цифрові активи забезпечують маршрут втечі.
Останні дії з примусового виконання, такі як Урегулювання OKX 505 мільйонів доларів за порушення відмивання грошейособливо зосереджувались на ролі криптовалют у полегшенні потоків незаконних фондів.
З нетерпінням чекаючи вперед, бразильська влада вживає заходів для простеження викрадених коштів у декількох мережах блокчейн, координуючи з міжнародними партнерами, щоб заморозити активи та визначити винуватців, що стоять за найважливішою фінансовою кібераткою в країні.
Пост Хакери крадуть 180 мільйонів доларів у бразильській банківській системі в найбільшій атаці, витрачайте готівку через біткойн та USDT з’явився першим на Cryptonews.