Vụ hối lộ 2.800 đô la Mỹ dẫn đến vụ hack trị giá 148 triệu đô la Mỹ các công ty tài chính của Brazil; 40 triệu đô la Mỹ được rửa thông qua crypto

Tin tặc đã đánh cắp tới 148,000,000 đô la Mỹ từ tài khoản dự trữ của ngân hàng trung ương của ít nhất sáu tổ chức tài chính Brazil sau khi trả cho một nhân viên IT chỉ 2.770 đô la Mỹ tiền hối lộ để có quyền truy cập vào hệ thống, theo các nhà chức trách Brazil và các báo cáo truyền thông địa phương.

Nhân viên IT 48 tuổi, João Nazareno Roque, làm việc cho công ty phần mềm C&M, công ty này được ký hợp đồng làm trung gian ngân hàng để xử lý cơ sở hạ tầng thanh toán giữa các tổ chức nhỏ hơn và ngân hàng trung ương. Roque nói với cảnh sát rằng anh ta đã được một người đàn ông biết về công việc của anh ta tại C&M bên ngoài một quán bar tiếp cận, và cuối cùng đồng ý cung cấp cho người đàn ông này quyền truy cập vào hệ thống nội bộ của C&M với tổng số tiền là 15.000 R$ real Brazil, tương đương khoảng 2.770 đô la Mỹ, theo trang tin địa phương g1 Globo.

Sau đó, tin tặc đã sử dụng quyền truy cập đặc quyền của họ để chuyển khoảng 800,000,000 R$, tương đương 147.700.000 đô la Mỹ, từ tài khoản của các tổ chức khách hàng tại ngân hàng trung ương sang các tài khoản do tin tặc kiểm soát, vào sáng sớm ngày 30 tháng 6. Các giao dịch chuyển tiền gian lận đã bị dừng lại khoảng hai tiếng rưỡi sau đó, khi BMP, một trong những khách hàng của C&M, được thông báo về các giao dịch đáng ngờ.

Tin tặc đã chuyển đổi khoảng 30,000,000-40,000,000 đô la Mỹ giá trị tiền украденные thành BTC, ETH và USDT bằng cách sử dụng các sàn giao dịch OTC, đôi khi được các tác nhân đe dọa sử dụng để rửa tiền bất hợp pháp, theo ước tính từ thám tử blockchain ZachXBT.

Một tòa án Brazil đã đóng băng một số tài khoản đích bị cáo buộc là do những kẻ tấn công sử dụng, với khoảng 50,000,000 đô la Mỹ giá trị tiền bị đánh cắp. BMP, công ty chịu thiệt hại khoảng 73.800.000 đô la Mỹ, đã thu hồi được khoảng 29.500.000 đô la Mỹ giá trị tiền, Giám đốc điều hành của công ty, Carlos Benitez, nói với NeoFeed.

Roque bị bắt vào ngày 3 tháng 7, khoảng 48 giờ sau vụ tấn công, và hiện đang bị giam giữ để chờ điều tra thêm. Một nguồn tin nói với Reuters rằng không có khách hàng nào bị thiệt hại do vụ hack, vì thiệt hại chỉ giới hạn ở số dư dự trữ của các ngân hàng được giữ tại ngân hàng trung ương.