C&M Хак: $140M Вкрадено після продажу банківських облікових даних співробітником

ГоловнаНовини* Порушення в C&M Software у Бразилії призвело до крадіжки $140 мільйонів з шести банків, пов'язаних з центральним банком.

  • Працівник нібито продав облікові дані для входу за приблизно 2 700 доларів, надавши зловмисникам доступ до фінансових систем.
  • Слідчі виявили, що хакери відмили від 30 до 40 мільйонів доларів, використовуючи Bitcoin, Ether та USDt через латиноамериканські біржі.
  • Подія підкреслює ризики, пов'язані з централізованими цифровими фінансовими системами та одиничними точками відмови.
  • Експерти вказують на децентралізовані методи блокчейну як спосіб зменшення привабливості майбутніх атак. У середу хакери вторглися в цифрові системи C&M Software, сервісу, що з'єднує Центральний банк Бразилії з кількома місцевими фінансовими установами. Незаконний доступ призвів до крадіжки майже 140 мільйонів доларів з шести банків, пов'язаних з центральним банком.
  • Реклама - Порушення сталося після того, як працівник C&M Software нібито продав свої облікові дані зловмисникам за приблизно 2 700 доларів США. Згідно з повідомленням новинного агентства з Сан-Паулу Sao Paulo Globo, це дало змогу злочинцям отримати доступ до ключового програмного забезпечення та зняти кошти, що зберігаються на резервних рахунках.

Дослідник блокчейн ZachXBT повідомив, що хакери конвертували від 30 до 40 мільйонів доларів викрадених коштів у Bitcoin, Ether та USDt, відмиваючи активи через криптобіржі Латинської Америки та позабіржові торгові столи. Влада заарештувала співробітника, якого звинувачують у наданні доступу.

Аналітики з безпеки підкреслюють, що централізовані фінансові системи приваблюють злочинців, оскільки єдина точка входу може піддати великим обсягам чутливих даних і рахунків клієнтів. Chainalysis зазначила зростання атак на централізовані криптобіржі наприкінці 2024 року, коли зловмисники скористалися єдиними точками відмови. Еран Барак, генеральний директор Shielded Technologies, зазначив, що зростаюче використання інструментів штучного інтелекту робить ці системи ще більш вразливими.

Баррак сказав, що децентралізовані блокчейн-системи, які використовують інструменти, такі як нульові знання, змушують злочинців зосередитись на окремих облікових записах, а не на центральній базі даних. “Їхній повернення інвестицій (ROI) буде один запис замість мільйонів — це не варто. Вони підуть шукати інше,” сказав він.

Дані криптоіндустрії показують, що, незважаючи на загальні збитки в розмірі 2,5 мільярда доларів у першій половині 2025 року, кількість успішних злому знизилася у другому кварталі, згідно з Chainalysis. Інцидент додає занепокоєння щодо ризиків кібербезпеки в сучасній фінансовій інфраструктурі.

Попередні статті:

  • Ondo Finance придбає Oasis Pro, отримуючи ключові регуляторні ліцензії США
  • Theta Roundup Червень 2025: Основні оновлення, Спорт та Розширення ШІ
  • Bitcoin Whale перемістив $8.6B після 14 років; підозрюється майнер 2011 року
  • Ethereum NFT ‘Chimpers’ запускає плюшеві брелки з 223 колаборацією
  • NightEagle APT націлений на Китай через нульові вразливості Exchange
  • Реклама -
Переглянути оригінал
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
  • Нагородити
  • Прокоментувати
  • Поділіться
Прокоментувати
0/400
Немає коментарів
  • Закріпити