Un pot-de-vin de 2 800 $ a conduit au piratage de 148 millions de dollars de sociétés financières brésiliennes ; 40 millions de dollars blanchis via crypto

Des pirates ont volé jusqu'à 148 millions de dollars sur les comptes de réserve de la banque centrale d'au moins six institutions financières brésiliennes après avoir versé à un informaticien seulement 2 770,00 $ de pots-de-vin pour accéder au système, selon les autorités brésiliennes et les médias locaux.

L'informaticien de 48 ans, João Nazareno Roque, travaillait pour la société de logiciels C&M, qui était sous contrat en tant qu'intermédiaire bancaire pour gérer l'infrastructure de paiement entre les petites institutions et la banque centrale. Roque a déclaré à la police qu'un homme qui connaissait son travail chez C&M l'avait approché à l'extérieur d'un bar, et qu'il avait finalement accepté de lui donner accès aux systèmes internes de C&M pour un total de 15 000 R$ de réals brésiliens, soit environ 2 770,00 $ USD, selon le site d'information local g1 Globo.

Les pirates ont ensuite utilisé leur accès privilégié pour détourner environ 800 millions de R$, soit 147,7 millions de dollars, des comptes des institutions clientes à la banque centrale vers des comptes contrôlés par les pirates, tôt dans la matinée du 30 juin. Les virements frauduleux ont été interrompus environ deux heures et demie plus tard, lorsque BMP, l'un des clients de C&M, a été alerté des virements suspects.

Les pirates ont converti environ 30 à 40 millions de dollars de fonds volés en BTC, ETH et USDT en utilisant des bourses de gré à gré, qui sont parfois utilisées par des acteurs malveillants pour blanchir des fonds illicites, selon une estimation du détective de la blockchain ZachXBT.

Un tribunal brésilien a gelé certains comptes de destination prétendument utilisés par les attaquants, avec environ 50 millions de dollars de fonds volés. BMP, qui a subi une perte d'environ 73,8 millions de dollars, a récupéré environ 29,5 millions de dollars de ces fonds, a déclaré le PDG de la société, Carlos Benitez, à NeoFeed.

Roque a été arrêté le 3 juillet, environ 48 heures après l'attaque, et est actuellement détenu dans l'attente d'une enquête plus approfondie. Une source a déclaré à Reuters qu'aucun client n'avait subi de pertes à la suite du piratage, car les pertes étaient limitées aux soldes de réserve des banques détenus à la banque centrale.