Центральний банк Бразилії став жертвою масштабної хакерської атаки, внаслідок якої було викрадено приблизно $140 млн.
Інцидент пов’язаний зі зломом систем компанії C&M Software, це технологічний підрядник, який відповідає за комунікацію між регулятором і банківськими установами країни.
За попередніми даними, доступ до внутрішніх систем хакери отримали через співробітника C&M Software, який, за даними слідства, продав свої облікові дані всього за $2700. Це дозволило зловмисникам проникнути до фінансових каналів між центробанком та шістьма комерційними банками, звідки вони й здійснили масове виведення коштів.
Викрадені гроші швидко конвертували у біткоїн, Ethereum та стейблкоїн USDT і відмивали через позабіржові майданчики та криптовалютні біржі, переважно в Латинській Америці. Про це повідомив незалежний криптодетектив ZachXBT, який відстежував рух активів.
Інцидент уже викликав хвилю занепокоєння серед експертів у галузі кібербезпеки. На думку фахівців, інцидент яскраво продемонстрував вразливість централізованих ІТ-рішень, особливо коли йдеться про об’єкти фінансової інфраструктури.
Також генеральний директор компанії Shielded Technologies Еран Барак зазначив, що атаки на централізовані бази даних усе частіше стають економічно вигідними для хакерів. Натомість, на його думку, перехід до децентралізованих систем, зокрема блокчейн-рішень із розширеними механізмами конфіденційності, може зробити подібні атаки малоприбутковими.
Наразі Центральний банк Бразилії та компанія C&M Software офіційно не прокоментували розмір збитків. Розслідування триває.
Раніше видання Crypto News повідомяло, що політик Ерос Біондіні представив в Конгресі Бразилії законопроєкт, який пропонує створити стратегічний резерв на основі біткоїна, що дозволить країні диверсифікувати державні активи та зміцнити економіку.