Ataque Cibernético à Banco Central do Brasil: Criminosos Convertem US$ 140 Milhões em Criptomoedas
- Como ocorreu o ataque à Banco Central do Brasil?
- Quais foram os métodos usados para lavar o dinheiro roubado?
- Quem foi o responsável pelo vazamento das credenciais?
- Quais foram as consequências imediatas do ataque?
- Como as autoridades estão respondendo ao caso?
- Quais lições este caso oferece para a segurança cibernética?
- Perguntas Frequentes sobre o Caso
Um ataque cibernético sofrido pelo Banco Central do Brasil resultou no roubo de aproximadamente US$ 140 milhões, com parte significativa sendo convertida em criptomoedas como Bitcoin, Ethereum e Tether. O incidente, ocorrido em junho de 2025, expôs vulnerabilidades nos sistemas de um prestador de serviços terceirizado e levantou questões sobre segurança digital no setor financeiro brasileiro.
Como ocorreu o ataque à Banco Central do Brasil?
O ataque foi possibilitado pela venda de credenciais de acesso por um funcionário da empresa C&M Software, João Nazareno Roque, por aproximadamente €2.400. Os hackers exploraram a situação financeira precária do eletricista, que tinha acesso limitado a sistemas críticos. Através dessa brecha, os criminosos acessaram contas de reserva de seis instituições financeiras conectadas ao sistema do Banco Central, embora o principal alvo tenha sido a própria autoridade monetária.
Quais foram os métodos usados para lavar o dinheiro roubado?
Os criminosos converteram entre US$ 30-40 milhões em criptomoedas através de plataformas OTC e exchanges na América Latina, com destaque para:
- Bitcoin (BTC) - a principal escolha para movimentações iniciais
- Ethereum (ETH) - usado para transações secundárias
- Tether (USDT) - empregado para estabilizar valores durante transferências
Segundo análises do investigador ZachXBT, os endereços de carteira identificados sugerem uma operação sofisticada de lavagem de dinheiro.
Quem foi o responsável pelo vazamento das credenciais?
João Nazareno Roque, um eletricista e operador de TI de 48 anos com formação em instalações prediais, foi identificado como o principal suspeito. Seu perfil no LinkedIn revela pouca experiência com tecnologias avançadas, o que contrasta com o acesso que possuía a sistemas sensíveis. O indivíduo adotou medidas para ocultar seu rastro, como trocar de celular a cada 15 dias.
Quais foram as consequências imediatas do ataque?
A Polícia Federal brasileira congelou cerca de US$ 50 milhões e iniciou uma investigação em colaboração com agências internacionais. A C&M Software afirmou que:
- Sistemas críticos permaneceram intactos
- Contas de clientes finais não foram comprometidas
- O incidente afetou apenas contas de reserva para liquidação interbancária
O esquema foi descoberto quando um cliente da C&M notou a falta de milhões em sua conta.
Como as autoridades estão respondendo ao caso?
A investigação envolve múltiplas frentes:
- Rastreamento das transações em criptomoedas
- Cooperação com exchanges como a BTCC para identificar movimentações
- Análise forense digital dos sistemas comprometidos
- Busca por possíveis cúmplices na operação
Dados do CoinGlass indicam picos incomuns de volume nas plataformas OTC latino-americanas no período do ataque.
Quais lições este caso oferece para a segurança cibernética?
O incidente revelou várias vulnerabilidades:
- Falhas na gestão de acesso privilegiado
- Riscos da terceirização de serviços críticos
- Desafios no monitoramento de transações em criptomoedas
- Necessidade de maior educação em segurança digital para funcionários
Especialistas destacam que mesmo pessoas com acesso limitado podem representar riscos significativos.
Perguntas Frequentes sobre o Caso
Qual foi o valor total roubado no ataque?
Estimativas apontam para aproximadamente US$ 140 milhões, com valores variando entre 140-800 milhões de reais conforme a cotação.
Quanto foi convertido em criptomoedas?
Analistas como ZachXBT estimam que US$ 30-40 milhões foram convertidos em Bitcoin, Ethereum e Tether.
Os clientes comuns foram afetados?
Não, apenas contas de reserva interbancárias foram comprometidas, sem impacto direto em clientes finais.
Como o dinheiro foi roubado?
Através da compra de credenciais de um funcionário por €2.400, que permitiram acesso aos sistemas da C&M Software.
Quais exchanges foram usadas para lavagem?
Plataformas OTC e exchanges latino-americanas, incluindo a BTCC, foram identificadas no rastreamento.
