$180 Milhões Roubados do Sistema Bancário Brasileiro: Atacantes Sacaram Usando Cripto

Sistema Bancário Brasileiro Explorado: Atacantes Fazem Saques Usando Criptomoedas

O sistema bancário brasileiro enfrentou o que pode ser o maior ataque já perpetrado contra várias de suas instituições. Na terça-feira, a mídia local reportou que a C&M, uma empresa que fornece software financeiro para várias grandes instituições financeiras no Brasil, incluindo o Bradesco, o segundo maior banco do país, foi atacada.

A parte não identificada explorou uma vulnerabilidade no software da C&M que permitiu assumir o controle de várias contas vinculadas à BMP, um provedor de banking-as-a-service. Isso permitiu que eles retirassem milhões de reais de instituições como o Bradesco e a Credsystem, outra instituição que fornece serviços de cartão de crédito.

Embora o Banco Central do Brasil tenha reconhecido o ataque e desconectado o acesso da C&M ao sistema, não há relatos oficiais detalhando as perdas reais causadas por essa exploração.

Fontes relatam que as perdas poderiam chegar a 1 bilhão de reais (mais de 180 milhões de dólares), o que já estaria fora do alcance dessas instituições, uma vez que os hackers agiram rapidamente para mover esses fundos para fora do sistema usando o Pix, o sistema de pagamento instantâneo brasileiro.

Para isso, os atacantes aproveitaram a popularidade deste sistema de pagamento e direcionaram os fundos roubados para várias exchanges de criptomoedas que suportam este recurso para lavar os fundos. Parte do dinheiro foi trocada por meio dessas plataformas brasileiras por bitcoin e USDT da Tether.

Rocelo Lopes, CEO da Smartpay, criticou a vulnerabilidade do sistema bancário brasileiro, que carece das proteções necessárias para interromper esse tipo de ataque em andamento.

Em declarações oferecidas ao Brazil Journal, ele enfatizou:

O coração do problema está na mensageria. Se não mudarem isso, acontecerá novamente, e outras instituições terão problemas. Realmente me surpreende que não havia protocolos de segurança para impedir isso.

Leia mais: Governo Brasileiro Abre Contrato para Monitorar Transações de Criptomoedas