Skandal: Hacker bestechen C&M-Mitarbeiter – 140 Millionen US-Dollar von sechs Banken an einem Tag erbeutet
Ein Insider spielt mit dem Feuer – und die Banken brennen lichterloh.
140 Millionen Dollar fließen in die falschen Hände. Sechs Finanzinstitute stehen im Regen. Und die Verantwortlichen? Wie immer: Beschämt, aber nicht überrascht.
Die Masche: Klassischer Social Engineering-Angriff mit moderner Dreistigkeit. Ein bestochener C&M-Mitarbeiter öffnete die Schleusen – die Cyberkriminellen leerten sie binnen Stunden.
Die Branche reagiert mit den üblichen Plattitüden. ‚Sicherheitsüberprüfungen werden verstärkt‘, heißt es. Aha. Nachdem das Geld schon weg ist – typisch Bankenlogik.
Fazit: Die nächste ‚beispiellose Sicherheitslücke‘ wartet schon. Wetten, dass sie wieder niemand kommen sah? Immerhin – die Aktienkurse der betroffenen Institute werden sich schon erholen. Hauptsache, die Boni stimmen.
Die Zentralbank des Brasiliens begann als interner Kompromiss
Die Hacker haben angeblich einen C & M -Software -Mitarbeiter , der nur 15.000 R $ (~ 2.760 US -Dollar) im Austausch für Corporate Login Cre dent Iials bezahlt hat. Mit diesen waren sie ausgestattet, um Social Engineering -Techniken eingesetzt zu haben, um auf die Infrastruktur der Zentralbank zuzugreifen. Dies ermöglichte es ihnen, Fonds von den Reservekonten von sechs Institutionen, darunter Banco BMF und andere, innerhalb des selben Tags zu senken.
Nach der Entdeckung wiesen die Zentralbank von Brasilien schnell C & M an, ihre Verbindungen zu trennen und den Anbieter effektiv von Bankensystemen zu isolieren. Der Verstoß führte zur vorübergehenden Aussetzung von Pix-bezogenen Diensten, während Behörden und interne Teams sich versammelten, um die Sicherheit wiederherzustellen und eine breitere Ansteckung zu verhindern.
Der Hack folgt genau dem Muster des jüngsten Angriffs auf die Crypto Exchange Coinbase, bei der Kundendienstmitarbeiter Bestechungsgelder nahmen, um Kundeninformationen zu enthüllen. Dies führte zu einer Verletzung von über 69.000 Konten, wobei Coinbase die Kunden voraussichtlich bis zu 400 Millionen US -Dollar erstattet.
Sleuth auf dem Ketten folgt dem Krypto-Wäschempfad
Zachxbt, eine führende Figur in der Blockchain-Forensik, berichtete, er habe aktiv mit brasilianischen Strafverfolgungsbehörden zusammengearbeitet, um Stolen-Fonds zu tracK-Ketten zu verhindern.
Öffentliche Aussagen von ZachXBT geben an, die mit dem Diebstahl verbundenen Adressen „Wenn es in Ordnung ist, sie zu teilen“ zu veröffentlichen, um den Behörden bei der Einfrierleistung zusätzlicher Krypto -Vermögenswerte zu helfen.
Die brasilianischen Ermittler des Bundes haben mindestens einen Verdächtigen festgenommen: den C & M -Angestellten, dessen Kredent-Ials verkauft wurden. Die Behörden haben bereits rund 270 Mio. R $, rund 55 Millionen US -Dollar an kompromittierten Fonds gefroren.
Die Zentralbank von Brasilien behauptet außerdem, verstärkte Überwachungssysteme zu haben, um unregelmäßige PIX-bezogene Transaktionen besser zu erkennen.
Sicherheitsanalysten warnen davor, dass die aufmerksamkeitsstarkentracvon 140 Millionen US-Dollar aus der größeren Bedrohung durch Social Engineering. Diese Taktik steht in der Liste der Schwachstellen im Finanzsektor durchweg. Trotz technischer Firewalls und gehärteter Systeme können Insider mit gestohlenen Credentsie streiten.
Die Reaktion hat zur Schadensbegrenzung und zur Reputationsreparatur eingegangen
Der Angriff spiegelt die jüngsten Trends bei Kryptokriminalität wider und wie der Erlös aus Verbrechen, die nicht aufketten, in Krypto eingeführt werden.
Allein in der ersten Hälfte Ethereum 2025 schätzte die Branchenwächter -Certik die Verluste von Hacks und Betrugsfällen aufdent2,5 Milliarden US Bitcoin. Der Bericht zeigte auch, dass Wallet -Kompromisse und Phishing die führenden Werkzeuge sind, die Hacker für ihre Überfälle einsetzen.
Obwohl sie beide Pressemitteilungen für den Hack anerkennen und darauf hinweisen, dass die Ermittlungen noch nicht abgeschlossen sind, haben weder C & M noch die Zentralbank von Brasilien eine detaillierte öffentliche Aufschlüsselung des Schadens veröffentlicht. Die Zentralbank von Brasilien hat die Details der vom Hack betroffenen Finanzinstitutionen nicht bekannt gegeben.
Insider zeigen jedoch laufende Operationen, um die Auswirkungen auf die Reputations- und Kunden zu mildern, vor allem durch Sicherheit der Kundenkonto -Sicherheit und erhöhte Transaktionsüberprüfungen.
Der unmittelbare Fokus für die Behörden liegt in der Wiederherstellung von Wäschemesswerten und der Verhinderung weiterer Krypto -Umbauten.
On-Chain-Analysten wie Zachxbt spielen jetzt eine strategische Rolle in der globalen Cyber-Verteidigung und bieten einen leistungsstarken Untersuchungsweg in Krypto-Wäsche-Netzwerken.
Key Differenzdraht hilft Crypto-Marken, die Schlagzeilen schnell durchzubrechen und zu dominieren
