18,000 萬美元被黑客從巴西銀行系統中盜取：攻擊者通過加密貨幣兌現

根據當地媒體報道，這可能是針對巴西銀行系統的最大黑客攻擊。攻擊者利用USDT和比特幣通過交易所和加密機構兌現，使用即時支付系統如Pix。

巴西銀行系統被利用：攻擊者通過加密貨幣兌現

巴西銀行系統面臨着可能是對其多個機構實施的最大攻擊。周二，當地媒體報道，C&M，一家爲巴西幾家大型金融機構提供金融軟件的公司，包括該國第二大銀行巴拉迪斯科，遭到了攻擊。

未識別的參與者利用C&M軟件中的一個漏洞，控制了與銀行即服務提供商BMP關聯的多個帳戶。這使他們能夠從像Bradesco和Credsystem這樣的機構中竊取數百萬雷亞爾，後者是另一家提供信用卡服務的機構。

雖然巴西中央銀行承認攻擊發生並已切斷C&M對系統的訪問，但尚無官方報告詳細說明此漏洞造成的實際損失。

有消息來源報道，損失可能達到10億雷亞爾(超過1.8億美元)，這已經超出了這些機構的承受範圍，因爲黑客迅速採取行動，通過巴西即時支付系統Pix將這些資金轉移出系統。

爲此，攻擊者利用了這一支付系統的普及，將被盜資金轉移到幾個支持這一功能的加密貨幣交易所，以洗錢。部分資金通過這些巴西平台兌換成比特幣和Tether的USDT。

Smartpay的首席執行官Rocelo Lopes批評了巴西銀行系統的脆弱性，認爲其缺乏必要的保護措施來阻止此類攻擊的發生。

在提供給巴西日報的聲明中，他強調：

問題的核心在於信息傳遞。如果他們不改變這一點，這種情況將再次發生，其他機構也會遇到問題。讓我感到震驚的是，居然沒有安全協議來阻止這一切。

了解更多：巴西政府開放合同以監控加密貨幣交易