Contas de reserva do Banco Central do Brasil são hackeadas, 1 bilhão em prejuízo

[rdluffy]

Sim, isso mesmo que leram no título:

Na tarde da segunda-feira (01) hackers invadiram as contas de reserva do Banco Central do Brasil e roubaram mais de R$ 1 bilhão em ativos de seis instituições financeiras como BMP, Bradesco e Credsystem. Em nota o Bradesco disse que não foi afetado pelo ataque.

O ataque ocorreu na C&M Software, empresa autorizada e supervisionada pelo Banco Central do Brasil. Ela disponibiliza APIs e webservices para acesso direto às mensagens do Pix, TED, DDA e outros arranjos do SPB, assegurando comunicação entre bancos, fintechs e demais instituições.

Fonte: https://br.cointelegraph.com/news/hackers-steal-r-1-billion-from-the-central-bank-of-brazil-s-reserve-account-and-convert-it-into-bitcoin-and-usdt


Motivo perfeito para começar uma nova regulação bem restrita para stablecoins e criptos não acham?

[l3pox]

HOHOHO
vou mandar essa quando meus "amigues" defenderem o FGC e falarem que o caminho é investir no Brasil mesmo pq é mais seguro

que loucura
abri a notícia aqui para conferir os detalhes e não fica claro se eles conseguiram converter uma parte em crypto ou não, devem ter conseguido, né?
ainda assim 1 bilhão é volume demais para conseguir fazer on ramp

interessante o Rocelo aparecer no artigo
tem uma participação legal dele no podcast da paradigma: https://www.youtube.com/watch?v=XUyzQN_Irqw

[joker_josue]

Motivo perfeito para começar uma nova regulação bem restrita para stablecoins e criptos não acham?

Exato. Certamente haverá alguém que vai começar a levantar essa questão e querer regulamentar, usando este caso como exemplo.

Agora, converter esse valor todo rapidamente não deve ser fácil, sem usar KYC. Então, acredito que provavelmente não conseguiram converter muito e talvez já foram apanhados ou perto de o ser.

[TryNinja]

Pqp, que loucura mesmo!!!

Basicamente, a prestadora de serviço de tecnologia para os bancos que não tem meio de conexão própria foi hackeado. Como pode isso?

Fico até com medo de fazer qualquer deposito ou saque em exchanges e depois ficarem olhando minhas transações pois eu estou ali próximo dessas transações "sujas" para USDT e crypto.

[criptoevangelista]

Agora vai azedar o molho para as nossas moedinhas, seremos taxados de delinquentes por usar o sistema financeiro descentralizado... E esse pelo visto é o maior assalto do país né, superando até aquele assalto ao banco central em termos de prejuizo.

Logo logo o governo vai tomar suas devidas providências para deixar nós cidadãos mais seguros, vai bloquear tudo quanto é tipo de coisa e vai lançar a corretora estatal de cripto com sua própria wallet.

[alegotardo]

Agora vai azedar o molho para as nossas moedinhas, seremos taxados de delinquentes por usar o sistema financeiro descentralizado... E esse pelo visto é o maior assalto do país né, superando até aquele assalto ao banco central em termos de prejuizo.

Logo logo o governo vai tomar suas devidas providências para deixar nós cidadãos mais seguros, vai bloquear tudo quanto é tipo de coisa e vai lançar a corretora estatal de cripto com sua própria wallet.

Acho que dessa vez não!
Até o momento o que estou vendo na mídia é uma e outra menção sobre o termo "Bitcoin" relacionado à esse evento, em um único lugar via menção de "criptos" e nada que falasse de da USDT, isso em portais mais leigos. Ao procurar em portais criptos aí sim tem uma abordagem maior e "detalhada" sobre o destino do dinheiro.

Enfim, até o momento as únicas críticas que tenho visto é sobre a fragilidade desses sistemas de "intermediação" entre o BC e as instituições financeiras, inclusive mencionam que esse não foi o primeiro ataque hacker aos fundos de reserva e que a m[idia só não ficou sabendo porque ninguém gosta de divulgar que foi hackeado. Um segredo que obviamente não pôde ser mantido com o rombo que ocorreu agora.

Enfim... por enquanto tudo certo com a imagem do Bitcoin, acho que o mundo e também a mídia já estão maduros o suficiente para parar de culpar ele.

[sabotag3x]

Será que vão presos caso forem pegos? Não devem ficar nem 6 meses na cadeia

[alegotardo]

Apenas para que consigam separar o que é fato de boatos...
Segue um Q&A da C&M sobre esse incidente: https://cmsw.com/blog/qa-incidente-de-seguranca/

Muito vago? sim, mas pelo menos aí eles já desmentem algumas culpas que recaíam sobre o sistema PIX e o BC e também esclarecem o que de fato aconteceu nesse "ataque hacker", onde na verdade não foi uma brecha de vulnerabilidade tecnológica, mas sim um acesos indevido às credenciais de seus clientes.

Já o BC só possui uma nota pública falando sobre o retorno gradual das atividade da C&M junto ao sistema PIX: https://www.bcb.gov.br/detalhenoticia/20752/nota

Ou seja... vamos continuar tendo que confiar na mídia e separar o que é sensacionalismo dos fatos.

[rdluffy]

Será que vão presos caso forem pegos? Não devem ficar nem 6 meses na cadeia

Quase nada aconteceu com o rombo de R$ 6,3 bilhões do INSS, vão condenar meia dúzia, mas o dinheiro que precisaria ser devolvido ninguém fala
Aqui é Brasil 

Mas falando sério, agora vão caçar os envolvidos, tenho certeza, mas tenho também certeza que irão de alguma forma culpar BTC e cryptos e exigirem uma regulação forte em cima disso
É a fala perfeita para os políticos falarem que precisa regular tudo isso

...
Fico até com medo de fazer qualquer deposito ou saque em exchanges e depois ficarem olhando minhas transações pois eu estou ali próximo dessas transações "sujas" para USDT e crypto.

Se não movimentou alguns milhões esses dias acho que não precisa se preocupar Ninja 

Exato. Certamente haverá alguém que vai começar a levantar essa questão e querer regulamentar, usando este caso como exemplo.

Agora, converter esse valor todo rapidamente não deve ser fácil, sem usar KYC. Então, acredito que provavelmente não conseguiram converter muito e talvez já foram apanhados ou perto de o ser.

Joker, aqui no Brasil seria praticamente impossível fazer tudo isso sem KYC, então a história ainda está muito mal contada

[joker_josue]

Joker, aqui no Brasil seria praticamente impossível fazer tudo isso sem KYC, então a história ainda está muito mal contada

Não é só no Brasil. Neste momento, todas as exchanges capazes de absorver todo esse dinheiro, exigem KYC. O mercado P2P não era capaz de absorver todo esse montante rapidamente.

Ou seja, essa ideia de que "vou roubar fiat e converter em cripto, para não ser apanhado" é uma ideia errada. Porque será mais facilmente apanhado se converter, do que ficar com ele debaixo do colchão.

Mas, é um esses bandidos serem "burros", porque ao menos, acabam por ser apanhados...

[bitmover]

Eu não entendo como não conseguem identificar pra onde foram esses PIX com facilidade.

Se voce colocar 50 reais a mais de gastos de saúde no imposto de renda voce cai na malha fina.

Se tu mandar 20mil reais pra uma corretora de criptomoedas pedem um monte de documentos...

dai o cara entra no banco central, faz um PIX de 1 bilhão e de boa? 

[mikel_012]

O FDP da C&M vendeu suas credenciais aos hackers por APENAS R$ 5 MIL e participou da criação de um sistema para permitir desvios por MAIS R$ 10 MIL.

SIM, O MALDITO RIFOU R$ 1 BILHÃO DAS RESERVAS DO SEU PAÍS POR R$ 15 MIL REAIS

 

https://g1.globo.com/sp/sao-paulo/noticia/2025/07/04/ataque-hacker-quem-e-suspeito-de-entregar-acesso-ao-sistema-que-liga-bancos-do-pix.ghtml

[TryNinja]

O FDP da C&M vendeu suas credenciais aos hackers por APENAS R$ 5 MIL e participou da criação de um sistema para permitir desvios por MAIS R$ 10 MIL.

SIM, O MALDITO RIFOU R$ 1 BILHÃO DAS RESERVAS DO SEU PAÍS POR R$ 15 MIL REAIS

 

https://g1.globo.com/sp/sao-paulo/noticia/2025/07/04/ataque-hacker-quem-e-suspeito-de-entregar-acesso-ao-sistema-que-liga-bancos-do-pix.ghtml

Que loucura, o cara ser dev jr e conseguir usar o seu acesso para desviar R$ 1 bilhão, é brincadeira... impressionante que a C&M fica se evadindo, dizendo que foi uma ação criminosa e etc, mas a falta de controle no ambiente dos seus sistemas é uma falha IMENSA. Nenhum dev jr, muito menos dev senior, deveria conseguir executar esse roubo bilionário. No máximo um cargo de gerencia bem alto, tipo um CTO.

[alegotardo]

SIM, O MALDITO RIFOU R$ 1 BILHÃO DAS RESERVAS DO SEU PAÍS POR R$ 15 MIL REAIS

Certamente o cara não tinha noção do estrago que iriam conseguir fazer com esse acesso, pensou... pra mim tá bom demais!!! É capaz de não conseguirem tirar nem 1 real de lá.

Sei lá, mas é burrice pensar também que sairia impune ao ceder as próprias credenciais para os bandidos, será que ele imaginou que só dizer que "foi hackeado" e não teve culpa iria colar?

Que loucura, o cara ser dev jr e conseguir usar o seu acesso para desviar R$ 1 bilhão, é brincadeira... impressionante que a C&M fica se evadindo, dizendo que foi uma ação criminosa e etc, mas a falta de controle no ambiente dos seus sistemas é uma falha IMENSA. Nenhum dev jr, muito menos dev senior, deveria conseguir executar esse roubo bilionário. No máximo um cargo de gerencia bem alto, tipo um CTO.

Não estou surpreso, e nem você deveria ficar.... conhecendo a área de tecnologia, sabemos que muitas empresas possuem um back muito "porco" quanto à normas de acesso e segurança. Eu mesmo trabalhei em uma empresa onde um trainee, no seu onboarding atuava em cima de uma base de dados de homologação que era uma cópia fiel do ambiente de produção.... lá tinha até dados de cartões de crédito que eram "criptografados" em Base64.

Então... acredite quando eu digo que quanto menos dados você fornecer à qualquer empresa, mais seguro você estará... e o debate desse tópico já prova isso: não confie seu dinheiro à qualquer instituição financeira pequena, leve para as maiores e "acredite" estar mais protegido.

[Forsyth Jones]

De uma coisa eu tenho certeza, se fosse eu hackeando o sistema do pix, eu nunca enviaria quase 1 bi de R$ para uma corretora brasileira de Bitcoin... Isso prova que o Bitcoin é muito mais seguro do que o modelo legado estatal que demonstra a cada dia mais obsoleto..

E depois falam que o Bitcoin é uma moeda anônima que só é usada por bandidos......


O suspeito pelo ataque hacker foi preso..
https://economia.uol.com.br/noticias/redacao/2025/07/04/ataque-hacker-sistema-financeiro.htm

Você contrataria esse dev-junior pro seu projeto? 

[joker_josue]

SIM, O MALDITO RIFOU R$ 1 BILHÃO DAS RESERVAS DO SEU PAÍS POR R$ 15 MIL REAIS

Realmente existe malta que se vende por muito pouco.
Acho que as vezes nem tem noção do que realmente esta envolvido.

Acham apenas "eu apenas deixei a porta aberta, não fiz nada de mal". Algo sem qualquer sentido.

Você contrataria esse dev-junior pro seu projeto? 

Não, porque não tem a noção de responsabilidade e o que esta envolvido.
Mais depressa contratava os hackers, por terem aproveitado a tolice desse dev.

[alexrossi]

Primeira impressao: tem mais de alguem envolvido por dentro dessa historia. Nao acredito que tudo se resolva no dev jr. Como um bilhao passa sem uma checagem final de varias pessoas? (o que no btc chamariamos de time lock transaction)


Segunda consideraçao: acredito que a maioria do volume (e ainda assim, muito menos que um bilhao), passou pela binance, pois é a unica com um grande volume que possa fazer sentido para os hackers. E espero muito que isso nao afete nos, pois sabemos como era a situacao no brasil antes da binance (% aplicada na taxa do saque, etc...)

[TryNinja]

Você contrataria esse dev-junior pro seu projeto? 

Isso me lembra que tem muitos devs norte americanos que se passam por chineses, sul coreanos, e japoneses para tentar entrar em projetos como devs e depois tentar roubar ou criar vulnerabilidades de dentro.

Vi uma notícia esses dias que tinham mais de 900 norte coreanos ocupando cargos cripto, de acordo com o ZachXBT. Se isso é verdade eu não sei, acho que ele tirou o numero daquele lugar, mas acredito fielmente que tem pelo menos alguns entre nós.

[sabotag3x]

acho que ele tirou o numero daquele lugar

Ele pegou o valor encontrado em alguns endereços que rastreou e dividiu pelo salário médio.. o que daria entre ~300 a 900 norte-coreanos empregados..

Ele mesmo diz que muitos tem múltiplos empregos, então pode ser que isso também diminua o número final.

Até o Google já publicou um relatório sobre isso.. tem hacker até no Brasil: https://cloud.google.com/blog/topics/threat-intelligence/dprk-it-workers-expanding-scope-scale

[alegotardo]

Viram a notícia de hoje?

Boa parte da grana... R$ 270mi foram enviados pra Soffy que está registrada no nome de um cozinheiro!?

O Sujeito que é pra lá de suspeito, se tornou sócio da empresa (o único) à menos de dois meses e por isso a justiça está considerando que o intuito dessa operação foi apenas para ter uma empresa de fachada, que antes dessa aquisição já acumulava várias reclamações... o bloqueio judicial já foi determinado, mas a grana já está quase toda em criptos, principalmente USDT.

Agora, acho que as investigações vão se concentrar em algumas pessoas físicas, pois a matéria diz que uns R$ 64mi foram transferidos para apenas duas pessoas.

Enfim... o cerco começa a se fechar.

Fonte