Бразильский банкир продает логин за $2,770 — хакеры выигрывают $148 млн, расплачиваются криптой и создают хаос

Вот и снова новости о Биткойне! Он словно вернулся, шествуя по красной дорожке с изяществом трансгендерной королевы на бранче. 30 июня произошло то, что можно описать только как мастер-класс по теме «Как не проводить IT-безопасность». Хакеры взломали компанию C&M Software — ту самую, которая объединяет маленькие бразильские банки и всех мечтателей с приложениями — а также платформу PIX Центрального банка.

Создание капитала — это искусство, требующее терпения и мастерства. Мы ищем не хайповые 'ракеты', а 'голубые фишки' будущего — компании, чей бизнес будет процветать десятилетиями.

Стать Мастером-Инвестором

С эффективностью человека работающего из дома в пижаме, они переместили около 800 миллионов реалов — назовем это $148 миллионами для нас, не бразильцев — менее чем за три часа. Шесть учреждений наблюдали, как их резервы исчезали в цифровой бездне. BMP, банк с более чем поверхностным сходством с тем другом, который всегда уверяет что всё в порядке несмотря на горящую кухню, потерял $73,8 миллионов прежде чем до них дошло истинное положение дел. Потом им удалось вытащить половину суммы обратно, но нельзя же отменить поджаренный хлеб, верно?

$140M HAKE в Бразилии – Инсайдер продал доступ всего за $2.7K?!
Согласно крипто-сыщику ZachXBTT, кто-то продал системный доступ по цене подержанного аэрогриля. Около $30–40 млн оказались в крипте быстрее, чем можно сказать: «Дорогая, кажется, банк сломался!»
Крупнейшая утечка инсайдерской информации недели! 🚨
— Crypto Patel (@CryptoPatel) 4 июля 2025 года

Как сделать хеш ключевых платежных сетей — один инсайдер за раз

Бразильские чиновники, вероятно обхватившие лоб холодными компрессами, сообщают: все началось с того момента, когда ИТ-специалист (приветствуем Жоао Назарену Роке — и да, конечно есть свой Жоао) продал свой логин за местный эквивалент 2770 долларов. По всей видимости, фишинг для новичков, настоящие профессионалы устраивают распродажу своих паролей. Не удовлетворившись самой дешевой пенсией в мире, Жоао остался помогать выстраивать систему, которая позволила хакерам ограбить организацию.

Хакеры проникли внутрь, опустошили полдюжины аккаунтов и практически не вызвали ни единого предупреждения в течение почти 150 минут — это факт, который каким-то образом делает коллективные опасения каждого отдела ИТ по-настоящему обоснованными. Босс BMP Карлос Бенитес говорит, что заметили только потому, что кто-то наконец оторвался от своего телефона достаточно надолго, чтобы заметить «странную» активность.

Биткоин: потому что очевидно, швейцарские банки уже не в моде 💸

Как только власти наконец пришли в себя, они обнаружили не менее 40 миллионов долларов, направляющихся прямо на биткоин, эфир и достаточное количество стейблкоинов, чтобы угодить любому отмывателю денег. Торги вне биржи (OTC) в Латинской Америке переживали больше горячих криптовалютных событий, чем после вечеринки хакатона. Эти цифровые монеты стали новым способом быстрого перемещения – тихими, неотслеживаемыми и склонными к драматическим поворотам сюжета.

Стейблкоины с их невосприимчивостью к колебаниям курса были любимым средством отмывания денег преступников. Они как использование контейнеров Tupperware для остатков еды: скучно, эффективно и тревожно популярно. Группа по борьбе с финансированием терроризма (FATF), которая звучит как очень разумная группа злодеев из комиксов, недавно сделала жест в сторону стейблкоинов за их постоянно растущий потенциал для отмывания средств.

Правоохранительные органы действительно появились на вечеринке, заморозив десятки аккаунтов и успокоившись только после того, как сумели вернуть предполагаемые 50 миллионов долларов. Остальная сумма осталась где-то в блокчейне, вероятно наслаждаясь своим годом отдыха, путешествуя по цифровой Южной Америке.

Improvising on Their Way: Исправляем Ошибки в Pix

Центральный банк ограничил доступ C&M к финансовым системам, в то время как все остальные занимались решением следующего кризиса по принципу ‘ударь-и-беги’. Жоао теперь проживает в менее гламурных условиях Бразилии и сталкивается с обвинениями — не потому что розничные клиенты потеряли деньги, так как хакеры нацелились только на крупные институциональные банковские счета.

Мораль этой истории? Даже самые крупные сети могут быть уничтожены человеком с паролем, ценой и любопытным пренебрежением к последствиям. Теперь у Бразилии есть новая причина для переосмысления проверки биографий… возможно также потребуется обновление двухфакторной аутентификации, а для всех участников — курс терапии.

Смотрите также

2025-07-07 11:17