Menurut media lokal, ini mungkin menjadi peretasan terbesar yang pernah dilakukan terhadap sistem perbankan Brasil. Para penyerang menggunakan USDT dan bitcoin untuk mencairkan dana melalui bursa dan lembaga kripto, menggunakan sistem pembayaran instan seperti Pix.
$180 Juta Diretas dari Sistem Perbankan Brasil: Penyerang Mencairkan Uang Menggunakan Crypto
DITULIS OLEH
BAGIKAN
Sistem Perbankan Brasil Dieksploitasi: Penyerang Mencairkan Dana Menggunakan Kripto
Sistem perbankan Brasil menghadapi serangan yang mungkin menjadi yang terbesar yang pernah dilakukan terhadap beberapa institusinya. Pada hari Selasa, media lokal melaporkan bahwa C&M, sebuah perusahaan yang menyediakan perangkat lunak keuangan untuk beberapa lembaga keuangan besar di Brasil, termasuk Bradesco, bank terbesar kedua di negara ini, telah diserang.
Pihak yang tidak teridentifikasi mengeksploitasi kerentanan dalam perangkat lunak C&M yang memungkinkannya mengambil alih beberapa akun yang terhubung ke BMP, penyedia perbankan-sebagai-layanan. Ini memungkinkan mereka mengambil jutaan reais dari lembaga seperti Bradesco dan Credsystem, institusi lain yang menyediakan layanan kartu kredit.
Bank Sentral Brasil mengakui serangan itu terjadi dan telah memutus akses C&M ke sistem, tetapi belum ada laporan resmi yang merinci kerugian sebenarnya yang disebabkan oleh eksploitasi ini.
Sumber melaporkan bahwa kerugian bisa mencapai hingga 1 miliar reais (lebih dari $180 juta), yang sudah berada di luar jangkauan lembaga-lembaga ini, karena peretas mengambil tindakan cepat untuk memindahkan dana ini ke luar sistem menggunakan Pix, sistem pembayaran instan Brasil.
Untuk itu, para penyerang memanfaatkan popularitas sistem pembayaran ini dan mengarahkan dana yang dicuri ke beberapa bursa mata uang kripto yang mendukung fitur ini untuk mencuci dana. Sebagian uang ditukar melalui platform Brasil ini untuk bitcoin dan USDT Tether.
Rocelo Lopes, CEO Smartpay, mengkritik kerentanan sistem perbankan Brasil, yang kurang memiliki pengaman yang dibutuhkan untuk menghentikan serangan seperti ini di jalurnya.
Dalam pernyataan yang diberikan kepada Brazil Journal, dia menekankan:
Masalah utamanya ada pada pesan. Jika mereka tidak mengubah ini, hal ini akan terjadi lagi, dan institusi lain akan memiliki masalah. Saya benar-benar terkejut bahwa tidak ada protokol keamanan yang diterapkan untuk menghentikan ini.
Baca lebih lanjut: Pemerintah Brasil Membuka Kontrak untuk Memantau Transaksi Cryptocurrency
