Hackers roubam R$ 1 bilhão da conta de reserva do Banco Central do Brasil e convertem em Bitcoin e USDT

Na tarde da segunda-feira (01) hackers invadiram as contas de reserva do Banco Central do Brasil e roubaram mais de R$ 1 bilhão em ativos de seis instituições financeiras como BMP, Bradesco e Credsystem.

O ataque ocorreu na C&M Software, empresa autorizada e supervisionada pelo Banco Central do Brasil. Ela disponibiliza APIs e webservices para acesso direto às mensagens do Pix, TED, DDA e outros arranjos do SPB, assegurando comunicação entre bancos, fintechs e demais instituições.

A C&M Software disse que está colaborando ativamente com as autoridades competentes, incluindo o Banco Central e a Policia Civil de São Paulo, nas investigações em andamento.

"A empresa é vítima direta da ação criminosa, que incluiu o uso indevido de credenciais de clientes para tentar acessar de forma fraudulenta seus sistemas e serviços. Por orientação jurídica e em respeito ao sigilo das apurações, a C&M não comentará detalhes do processo, mas reforça que todos os seus sistemas críticos seguem íntegros e operacionais, e que as medidas previstas nos protocolos de segurança foram integralmente executadas."disse a empresa ao jornal Valor Econômico.

O Banco Central do Brasil, confirmou o ataque, mas não informou os valores oficiais do roubo

“A C&M Software, prestadora de serviços de tecnologia para instituições provedoras de contas transacionais que não possuem meios de conexão própria, comunicou ataque à sua infraestrutura tecnológica. O Banco Central determinou à C&M o desligamento do acesso das instituições às infraestruturas por ela operadas”, disse a instituição.

De acordo com informações compartilhadas com o Cointelegraph, após roubar o dinheiro, o hacker começou a movimentar os valores para diferentes provedores de criptomoedas que trabalham com Pix, como exchanges, gateways, sistemas de swap para cripto integrados com pix e mesas OTC, para comprar USDT e Bitcoin.

Em um dos casos, ao identificar um volume expressivo de transações, o provedor teria bloqueado as operações, avisado a BMP (uma das instituições que mais sofreu com o ataque) e impedido a conversão dos valores para USDT.

No entanto, segundo a fonte, foi identificado um grande fluxo de operações em outras empresas do setor. Sem citar nomes, a fonte revelou que basta acompanhar os endereços e verificar o volume das empresas na tarde de ontem para acompanhar para onde parte dos valores foi desviado para a compra de criptoativos.

Ainda não é possível saber quanto do total roubado pelos hackers foi ou tentou ser convertido em criptomoedas. Após o incidente, a C&M Software foi imediatamente desconectada do ambiente do Banco Central, e as autoridades competentes, incluindo o próprio BC, já estão conduzindo uma investigação detalhada sobre o ocorrido.

Fonte: https://br.cointelegraph.com/news/hackers-steal-r-1-billion-from-the-central-bank-of-brazil-s-reserve-account-and-convert-it-into-bitcoin-and-usdt