巴西金融系统遭黑客攻击损失1.48亿美元
区块链调查员ZachXBT追踪到通过拉丁美洲场外交易所和交易所转移的大额资金后,报告了这起洗钱案件。该事件目前被记录为巴西最严重的金融安全事件之一。
利用内部人员入侵金融系统
据当地媒体6日报道,黑客攻击针对的是将小型银行和金融科技公司连接到国家广泛使用的即时支付系统PIX的核心中介机构C&M。巴西当局表示,黑客利用了C&M公司48岁IT员工João Nazareno Roque以2770美元出售的企业登录凭证。
当地媒体g1 Globo报道称,Roque不仅出售凭证,还协助建立促进盗窃的系统,获得了约1800美元的额外报酬。通过这种内部访问,黑客在6月30日凌晨协调发动攻击,从6家金融机构的准备金账户中盗取约8亿雷亚尔(约1.48亿美元)。
资金追踪与部分追回
欺诈转账在近两个半小时内未被发现。直到受影响机构之一BMP报告可疑交易,入侵才被发现。BMP首席执行官Carlos Benitez表示,仅该银行就损失约7380万美元,但已追回约2950万美元。
巴西法院随后冻结了涉嫌接收被盗资金的账户,迄今已追回约5000万美元。但洗钱活动的整体范围仍在调查中,仍有大量资金下落不明。
后续处理与行业影响
事件发生后,中央银行暂停了C&M的部分系统访问权限,同时当局努力控制损害。Roque于7月3日被捕,目前仍在羁押中接受调查。管理人员表示,由于被盗资金仅限于存放在中央银行的机构准备金余额,零售客户并未遭受直接损失。
这起事件凸显了加密货币作为传统金融犯罪渠道日益引发担忧的问题。数字资产提供传统现金交易所不具备的流动性和匿名性,使非法资金得以快速大规模转移。金融行动特别工作组警告称,在缺乏全球协调监管的情况下,稳定币被非法组织使用的风险正在增加。
巴西这起案件与今年其他重大加密货币盗窃事件相呼应,包括朝鲜创纪录的14.6亿美元ByBit黑客攻击,以及中国当局破获的使用数字货币跨境转移1.36亿美元的洗钱团伙。目前巴西当局正努力追踪多个区块链网络上的被盗资金,并与国际机构合作识别责任人并冻结资产。