Suborno de 2.800,00 $ levou ao hack de 148 milhões de dólares de empresas financeiras brasileiras; 40 milhões de dólares lavados via crypto

Hackers roubaram até 148 milhões de dólares das contas de reserva do banco central de pelo menos seis instituições financeiras brasileiras depois de pagar a um funcionário de TI apenas 2.770,00 dólares em subornos para obter acesso ao sistema, de acordo com as autoridades brasileiras e relatos da mídia local.

O funcionário de TI de 48 anos, João Nazareno Roque, trabalhava para a empresa de software C&M, que foi contratada como intermediária bancária para lidar com a infraestrutura de pagamentos entre instituições menores e o banco central. Roque disse à polícia que foi abordado por um homem que sabia de seu trabalho na C&M fora de um bar e, eventualmente, concordou em dar ao homem acesso aos sistemas internos da C&M por um total de 15.000,00 reais brasileiros, ou cerca de 2.770,00 dólares, de acordo com o site de mídia local g1 Globo.

Os hackers então usaram seu acesso privilegiado para desviar cerca de 800 milhões de reais, ou 147,7 milhões de dólares, das contas das instituições clientes no banco central para contas controladas pelos hackers, no início da manhã de 30 de junho. As transferências fraudulentas foram interrompidas cerca de duas horas e meia depois, quando a BMP, um dos clientes da C&M, foi alertada sobre as transferências suspeitas.

Os hackers converteram cerca de 30 a 40 milhões de dólares em fundos roubados em BTC, ETH e USDT usando exchanges de balcão, que às vezes são usadas por agentes de ameaças para lavar fundos ilícitos, de acordo com uma estimativa do detetive de blockchain ZachXBT.

Um tribunal brasileiro congelou algumas contas de destino supostamente usadas pelos invasores, com cerca de 50 milhões de dólares em fundos roubados. A BMP, que sofreu uma perda de cerca de 73,8 milhões de dólares, recuperou cerca de 29,5 milhões de dólares dos fundos, disse o CEO da empresa, Carlos Benitez, à NeoFeed.

Roque foi preso em 3 de julho, cerca de 48 horas após o ataque, e está atualmente detido aguardando novas investigações. Uma fonte disse à Reuters que nenhum cliente sofreu perdas como resultado do ataque, porque as perdas se limitaram aos saldos de reserva dos bancos mantidos no banco central.