C&M Hack: 140 triệu đô la bị đánh cắp sau khi nhân viên bán thông tin tài khoản ngân hàng

Tin tức* Một vụ vi phạm tại C&M Software ở Brazil đã dẫn đến việc đánh cắp 140 triệu đô la từ sáu ngân hàng liên quan đến ngân hàng trung ương.

• Một nhân viên bị cáo buộc đã bán thông tin đăng nhập với giá khoảng 2.700 đô la, tạo điều kiện cho Hacker truy cập vào các hệ thống tài chính.
• Các nhà điều tra phát hiện ra rằng những kẻ hack đã rửa tiền từ 30 triệu đến 40 triệu đô la bằng cách sử dụng Bitcoin, Ether và USDt qua các sàn giao dịch ở Mỹ Latinh.
• Sự kiện nhấn mạnh những rủi ro do các hệ thống tài chính số tập trung và các điểm lỗi đơn lẻ gây ra.
• Các chuyên gia chỉ ra rằng các phương pháp blockchain phi tập trung là một cách để giảm sự hấp dẫn của các cuộc tấn công trong tương lai. Vào thứ Tư, những kẻ tấn công đã xâm nhập vào hệ thống kỹ thuật số của C&M Software, một dịch vụ kết nối Ngân hàng Trung ương Brazil với một số tổ chức tài chính địa phương. Sự xâm nhập trái phép đã dẫn đến việc gần 140 triệu đô la bị đánh cắp từ sáu ngân hàng liên kết với ngân hàng trung ương.

• Quảng cáo - Vụ vi phạm xảy ra sau khi một nhân viên của C&M Software được báo cáo đã bán thông tin đăng nhập của mình cho kẻ tấn công với giá khoảng 2.700 đô la. Theo nguồn tin từ São Paulo Sao Paulo Globo, điều này đã cho phép tội phạm truy cập vào phần mềm quan trọng và rút tiền từ các tài khoản dự trữ.

Nhà nghiên cứu blockchain ZachXBT báo cáo rằng các hacker đã chuyển đổi từ 30 triệu đến 40 triệu đô la số tiền bị đánh cắp thành Bitcoin, Ether và USDt, rửa tiền thông qua các sàn giao dịch tiền điện tử ở Mỹ Latinh và các bàn giao dịch ngoại hối. Các cơ quan chức năng đã bắt giữ nhân viên bị cáo buộc đã cung cấp quyền truy cập.

Các nhà phân tích an ninh nhấn mạnh rằng các hệ thống tài chính tập trung rất hấp dẫn đối với tội phạm vì một điểm truy cập duy nhất có thể lộ ra một lượng lớn dữ liệu nhạy cảm và tài khoản khách hàng. Chainalysis đã ghi nhận sự gia tăng các cuộc tấn công vào các sàn giao dịch tiền điện tử tập trung vào cuối năm 2024, với những kẻ hack tận dụng các điểm thất bại đơn lẻ. Eran Barak, Giám đốc điều hành của Shielded Technologies, chỉ ra rằng việc ngày càng sử dụng các công cụ Trí tuệ Nhân tạo đang làm cho các hệ thống này dễ bị tổn thương hơn.

Barak cho biết rằng các hệ thống blockchain phi tập trung sử dụng các công cụ như chứng minh không biết buộc tội phạm phải tập trung vào các tài khoản cá nhân thay vì một cơ sở dữ liệu trung tâm. “Lợi tức đầu tư (ROI) của họ sẽ là một bản ghi thay vì hàng triệu — không đáng giá. Họ sẽ đi nơi khác,” ông nói.

Dữ liệu ngành công nghiệp tiền điện tử cho thấy trong khi tổng thiệt hại đạt 2,5 tỷ USD trong nửa đầu năm 2025, số vụ hack thành công đã giảm trong quý hai, theo Chainalysis. Sự cố này làm tăng thêm lo ngại về rủi ro an ninh mạng trong cơ sở hạ tầng tài chính hiện đại.

Bài viết trước:

• Ondo Finance Mua lại Oasis Pro, Đạt được Giấy phép Quy định Quan trọng tại Mỹ
• Theta Roundup Tháng 6 2025: Cập nhật lớn, Thể thao & Mở rộng AI
• Cá voi Bitcoin chuyển $8.6B sau 14 năm; Người khai thác 2011 bị nghi ngờ
• NFT Ethereum ‘Chimpers’ Ra Mắt Móc Khóa Bông Với Sự Hợp Tác 223
• NightEagle APT Nhắm đến Trung Quốc thông qua các lỗ hổng Zero-Day của Exchange

• Quảng cáo -