Største Hacket mot Brasiliansk Banksystem
Ifølge lokale medier kan dette være det største hacket som noen gang er utført mot det brasilianske banksystemet. Angriperne utnyttet USDT og bitcoin for å ta ut penger gjennom børser og kryptoinstitusjoner, ved å bruke umiddelbare betalingssystemer som Pix.
Angrepet på C&M
Det brasilianske banksystemet har vært utsatt for det som kan være det største angrepet noensinne mot flere av sine institusjoner. Tirsdag rapporterte lokale medier at C&M, et selskap som leverer finansprogramvare til flere store finansinstitusjoner i Brasil, inkludert Bradesco, den nest største banken i landet, hadde blitt angrepet.
Den uidentifiserte parten utnyttet en sårbarhet i C&Ms programvare som gjorde det mulig å ta kontroll over flere kontoer knyttet til BMP, en banking-as-a-service-leverandør. Dette gjorde det mulig for dem å ta millioner av reais fra institusjoner som Bradesco og Credsystem, en annen institusjon som tilbyr kredittkorttjenester.
Tap og Sikkerhetstiltak
Mens den brasilianske sentralbanken anerkjente at angrepet fant sted og har koblet fra C&Ms tilgang til systemet, har det ikke vært noen offisielle rapporter som detaljerer de faktiske tapene forårsaket av denne utnyttelsen. Kilder rapporterer at tapene kan nå opp til 1 milliard reais (over 180 millioner dollar), noe som allerede ville være utenfor rekkevidden til disse institusjonene, ettersom hackerne handlet raskt for å flytte disse midlene ut av systemet ved hjelp av Pix.
For dette formålet utnyttet angriperne populariteten til dette betalingssystemet og dirigerte de stjålne midlene til flere kryptovaluta-børser som støtter denne funksjonen for å hvitvaske pengene. En del av pengene ble byttet gjennom disse brasilianske plattformene for bitcoin og Tether’s USDT.
Kritikk av Sikkerhetssystemet
Rocelo Lopes, administrerende direktør i Smartpay, kritiserte sårbarheten i det brasilianske banksystemet, som mangler de nødvendige sikkerhetstiltakene for å stoppe denne typen angrep. I uttalelser gitt til Brazil Journal understreket han: «Kjernen i problemet ligger i meldingen. Hvis de ikke endrer dette, vil det skje igjen, og andre institusjoner vil få problemer. Det slår meg virkelig at det ikke var noen sikkerhetsprotokoller på plass for å stoppe dette.»
Les mer: Den brasilianske regjeringen åpner kontrakt for å overvåke kryptovalutatransaksjoner.
