C&M Hack: $140M roubados após funcionário vender credenciais bancárias

HomeNews* Uma violação na C&M Software no Brasil resultou no roubo de $140 milhões de seis bancos ligados ao banco central.

• Um funcionário alegadamente vendeu credenciais de login por cerca de 2.700€, concedendo acesso a hackers aos sistemas financeiros.
• Investigadores descobriram que hackers lavaram entre 30 milhões a 40 milhões de dólares utilizando Bitcoin, Ether e USDt através de bolsas da América Latina.
• O evento destaca os riscos apresentados pelos sistemas financeiros digitais centralizados e pelos pontos únicos de falha.
• Especialistas apontam para métodos de blockchain descentralizados como uma forma de reduzir o apelo de futuros ataques. Na quarta-feira, hackers invadiram os sistemas digitais da C&M Software, um serviço que conecta o Banco Central do Brasil a várias instituições financeiras locais. A entrada não autorizada resultou no roubo de quase 140 milhões de dólares de seis bancos associados ao banco central.

• Anúncio - A violação ocorreu após um empregado da C&M Software ter supostamente vendido suas credenciais de login para os atacantes por cerca de $2,700. De acordo com o meio de comunicação de São Paulo Sao Paulo Globo, isso permitiu que criminosos acessassem software chave e retirassem fundos mantidos em contas de reserva.

O pesquisador de blockchain ZachXBT relatou que os hackers converteram entre 30 milhões e 40 milhões de dólares do dinheiro roubado em Bitcoin, Ether e USDt, lavando os ativos através de exchanges de criptomoedas da América Latina e mesas de negociação de balcão. As autoridades prenderam o funcionário acusado de ter fornecido acesso.

Os analistas de segurança destacam que os sistemas financeiros centralizados são atraentes para os criminosos porque um único ponto de entrada pode expor grandes quantidades de dados sensíveis e contas de clientes. Chainalysis notou um aumento nos ataques a exchanges de criptomoedas centralizadas no final de 2024, com os hackers aproveitando os pontos únicos de falha. Eran Barak, CEO da Shielded Technologies, apontou que o uso crescente de ferramentas de Inteligência Artificial está tornando esses sistemas ainda mais vulneráveis.

Barak disse que sistemas de blockchain descentralizados que usam ferramentas como provas de zero conhecimento forçam os criminosos a se concentrarem em contas individuais em vez de uma base de dados central. “O retorno sobre o investimento (ROI) seria um registro em vez de milhões — não vale a pena. Eles vão procurar outro lugar,” disse ele.

Os dados da indústria de criptomoedas mostram que, embora as perdas totais tenham alcançado 2,5 mil milhões de dólares na primeira metade de 2025, o número de hacks bem-sucedidos diminuiu no segundo trimestre, de acordo com a Chainalysis. O incidente acrescenta preocupações sobre os riscos de Cibersegurança na infraestrutura financeira moderna.

Artigos Anteriores:

• Ondo Finance Adquire Oasis Pro, Obtém Licenças Regulatórias Cruciais nos EUA
• Resumo Theta Junho 2025: Grandes Atualizações, Desportos & Expansão de IA
• Baleia do Bitcoin Move $8.6B Após 14 Anos; Minerador de 2011 Suspeito
• Ethereum NFT ‘Chimpers’ Lança Chaveiros de Pelúcia Com 223 Colaboração
• NightEagle APT Alvo a China através de Explorações Zero-Day do Exchange

• Anúncio -