Cyberangriff auf Brasiliens Zentralbank: 40 Millionen Dollar in Kryptowährungen gewaschen

BRASILIEN / LONDON (IT BOLTWISE) – Ein massiver Cyberangriff auf die Systeme eines Technologieanbieters der brasilianischen Zentralbank hat zu einem der größten Finanzskandale des Landes geführt. Mindestens 40 Millionen Dollar wurden in Kryptowährungen wie Bitcoin und Ethereum gewaschen.

Ein raffinierter Cyberangriff auf C&M Software, einen Technologieanbieter der brasilianischen Zentralbank, hat eine Welle von Geldwäscheaktivitäten ausgelöst, bei denen mindestens 40 Millionen Dollar in Bitcoin, Ethereum und Stablecoins umgewandelt wurden. Die Hacker nutzten die Systeme von C&M, um fast 148 Millionen Dollar von brasilianischen Banken zu stehlen. Laut dem Blockchain-Ermittler ZachXBT wurden mindestens 40 Millionen Dollar in Kryptowährungen gewaschen, während die Behörden 50 Millionen Dollar im Zusammenhang mit dem Hack eingefroren haben. Ein Großteil der gestohlenen Kryptowährungen bleibt jedoch verschwunden.

Der Angriff auf C&M, einen wichtigen Vermittler, der kleinere Banken und Fintechs mit der Infrastruktur der Zentralbank verbindet, einschließlich des weit verbreiteten PIX-Zahlungssystems, stellt einen der bedeutendsten Finanzbrüche in Brasilien dar. Die Hacker nutzten Zugangsdaten, die von einem IT-Mitarbeiter von C&M, João Nazareno Roque, verkauft wurden. Roque erhielt umgerechnet 2.770 Dollar für seine Zugangsdaten und half den Hackern, ein System zur Durchführung des Diebstahls zu entwickeln.

Die koordinierten Angriffe fanden am 30. Juni statt und führten zur Entwendung von etwa 800 Millionen Reais, was fast 148 Millionen Dollar entspricht, aus den Reservekonten von sechs Finanzinstituten. Die betrügerischen Überweisungen blieben fast zweieinhalb Stunden unentdeckt, bis die BMP-Bank, eines der betroffenen Institute, verdächtige Transaktionen meldete. Der CEO von BMP, Carlos Benitez, erklärte, dass seine Bank allein etwa 73,8 Millionen Dollar verloren habe, aber etwa 29,5 Millionen Dollar zurückgewinnen konnte.

Ein brasilianisches Gericht hat seitdem Konten eingefroren, die verdächtigt werden, gestohlene Gelder erhalten zu haben, und bisher etwa 50 Millionen Dollar zurückgeholt. Die vollständige Dimension der Geldwäscheoperation wird noch untersucht, wobei erhebliche Summen weiterhin unauffindbar sind. Nach dem Vorfall hat die Zentralbank Teile des Zugangs von C&M zu ihren Systemen ausgesetzt, während die Behörden daran arbeiten, den Schaden einzudämmen.

Der Vorfall verdeutlicht die wachsenden Bedenken hinsichtlich der Rolle von Kryptowährungen als Mittel für konventionelle Finanzverbrechen. Digitale Vermögenswerte bieten eine Liquidität und ein Maß an Pseudonymität, das herkömmliche Bargeldtransaktionen nicht erreichen können, was die schnelle Bewegung illegaler Gelder in großem Maßstab ermöglicht. Besonders Stablecoins haben die Aufmerksamkeit krimineller Netzwerke auf sich gezogen.

Die Financial Action Task Force hat kürzlich davor gewarnt, dass Stablecoins zunehmende Risiken darstellen, wenn sie von illegalen Gruppen genutzt werden, insbesondere in Abwesenheit einer koordinierten globalen Aufsicht. Der jüngste Raub in Brasilien spiegelt eine Reihe von hochkarätigen kryptowährungsbezogenen Diebstählen in diesem Jahr wider, darunter der Rekordhack von 1,46 Milliarden Dollar bei ByBit durch Nordkorea und die Zerschlagung eines 136 Millionen Dollar schweren Geldwäsche-Rings durch die chinesischen Behörden, der digitale Währungen für grenzüberschreitende Geldflüsse nutzte.

Dennoch arbeiten die brasilianischen Behörden nun daran, die gestohlenen Gelder über verschiedene Blockchain-Netzwerke zu verfolgen und mit internationalen Agenturen zusammenzuarbeiten, um Vermögenswerte einzufrieren und die Verantwortlichen für einen der größten finanziellen Cyberangriffe des Landes zu identifizieren.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!