قرصنة C&M: سرقة 140 مليون دولار بعد أن باع موظف بيانات اعتماد البنك

منزل الأخبار * أدى اختراق في C&M Software في البرازيل إلى سرقة 140 مليون دولار من ستة بنوك مرتبطة بالبنك المركزي.

  • يُزعم أن موظفًا باع بيانات اعتماد تسجيل الدخول مقابل حوالي 2,700 دولار، مما منح القراصنة الوصول إلى الأنظمة المالية.
  • وجد المحققون أن القراصنة غسلوا من 30 مليون إلى 40 مليون دولار باستخدام بيتكوين وإيثير وUSDt عبر البورصات في أمريكا اللاتينية.
  • يسلط الحدث الضوء على المخاطر التي تشكلها الأنظمة المالية الرقمية المركزية ونقاط الفشل الفردية.
  • يشير الخبراء إلى أساليب البلوكشين اللامركزية كوسيلة لتقليل جاذبية الهجمات المستقبلية. يوم الأربعاء، اقتحم القراصنة الأنظمة الرقمية لـ C&M Software، وهي خدمة تربط البنك المركزي البرازيلي بعدة مؤسسات مالية محلية. أسفر الدخول غير المصرح به عن سرقة حوالي 140 مليون دولار من ستة بنوك مرتبطة بالبنك المركزي.
  • إعلان - حدث الاختراق بعد أن قام موظف من C&M Software ببيع بيانات تسجيل دخوله للمهاجمين مقابل حوالي 2,700 دولار. وفقًا لوسيلة الإعلام في ساو باولو Sao Paulo Globo، سمح هذا للمجرمين بالوصول إلى برنامج رئيسي وسحب الأموال المحتفظ بها في حسابات الاحتياطي.

أفاد الباحث في blockchain زاك إكس بي تي أن القراصنة قاموا بتحويل ما بين 30 مليون دولار و 40 مليون دولار من الأموال المسروقة إلى بيتكوين وإيثر وUSDt، غاسلين الأصول من خلال بورصات العملات المشفرة في أمريكا اللاتينية ومكاتب التداول خارج البورصة. اعتقلت السلطات الموظف المتهم بتوفير الوصول.

يسلط محللو الأمن الضوء على أن الأنظمة المالية المركزية جذابة للمجرمين لأن نقطة الدخول الواحدة يمكن أن تكشف كميات كبيرة من البيانات الحساسة وحسابات العملاء. Chainalysis أشارت إلى زيادة في الهجمات على بورصات العملات الرقمية المركزية في أواخر عام 2024، حيث استغل القراصنة نقاط الفشل الفردية. إران باراك، الرئيس التنفيذي لشركة Shielded Technologies، أشار إلى أن الاستخدام المتزايد لأدوات الذكاء الاصطناعي يجعل هذه الأنظمة أكثر عرضة للخطر.

قال باراك إن أنظمة البلوك تشين اللامركزية التي تستخدم أدوات مثل إثباتات المعرفة الصفرية تجبر المجرمين على التركيز على الحسابات الفردية بدلاً من قاعدة بيانات مركزية. "عائد الاستثمار (ROI) سيكون سجلاً واحدًا بدلاً من ملايين - لا يستحق ذلك. إنهم سيذهبون إلى مكان آخر،" قال.

تظهر بيانات صناعة التشفير أنه في حين وصلت الخسائر الإجمالية إلى 2.5 مليار دولار في النصف الأول من عام 2025، انخفض عدد الاختراقات الناجحة في الربع الثاني، وفقًا لشيناليسيس. تضيف الحادثة إلى المخاوف بشأن مخاطر الأمن السيبراني في البنية التحتية المالية الحديثة.

المقالات السابقة:

  • أوندو فاينانس تستحوذ على أوزيس برو، وتحصل على تراخيص تنظيمية أمريكية رئيسية
  • ملخص Theta يونيو 2025: تحديثات رئيسية، رياضة وتوسع الذكاء الاصطناعي
  • حركة حوت البيتكوين بقيمة 8.6 مليار دولار بعد 14 عامًا؛ المشتبه به في التعدين عام 2011
  • أثيريوم NFT ‘Chimpers’ تطلق سلاسل مفاتيح محشوة مع 223 تعاون
  • تستهدف NightEagle APT الصين عبر استغلالات يوم الصفر في Exchange
  • إعلان -
شاهد النسخة الأصلية
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
  • أعجبني
  • تعليق
  • مشاركة
تعليق
0/400
لا توجد تعليقات
  • تثبيت