巴西央行调查1.4亿美元加密货币洗钱案(黑客事件后)
6月30日的一起网络劫案中,黑客通过C&M软件公司提供的基础设施入侵六家巴西金融机构的储备账户,窃取约1.4亿美元(8亿雷亚尔)。巴西中央银行在锁定犯罪者后正全力追回资金。
央行对犯罪行为的即时应对
发现盗窃行为及攻击者后,央行立即发布通知暂时中止C&M软件的服务。截至周三,该公司已在监管下恢复有限运营。
联邦警察已在巴西利亚网络犯罪调查部门立案,追查被盗资金并阻断链上进一步洗钱行为。目前警方正在调查与黑客攻击责任人相关的系列问题,诈骗案的其他受益方也正在接受调查。
巴西1.4亿美元网络盗窃案浮出水面
黑客通过入侵连接巴西央行与当地银行的C&M服务商软件窃取约1.4亿美元资金。其中至少3000万至4000万美元赃款被兑换为加密货币,包括比特币、以太坊和泰达币。
法币向加密货币的转换通过拉丁美洲场外经纪商(OTC)和加密交易所完成。巴西官员怀疑洗钱渠道与央行开发的即时支付系统PIX有关。
内部漏洞引发巨额盗窃
巴西执法部门确认入侵源于内部漏洞。C&M软件公司员工若昂·纳萨雷诺·罗克承认以5000雷亚尔向攻击者出售公司私密凭证。
攻击者与罗克的首次接触发生在三月,当时嫌疑人表现出对罗克工作的详尽了解。随后该员工获得额外1万雷亚尔报酬,在系统内部执行巨额盗窃指令。
事件反思
这起1.4亿美元盗窃案引发关于金融科技网络安全、第三方服务商风险及监管体系的广泛讨论。案件仍在调查中,巴西当局正着力从根本上遏制此类网络犯罪。