Hệ thống Ngân hàng Trung ương Brazil bị tấn công, mất 140 triệu USD

Ngày thứ Tư vừa qua, hệ thống kết nối Ngân hàng Trung ương Brazil với các ngân hàng địa phương và tổ chức tài chính khác đã bị tấn công. Cuộc tấn công này dẫn đến việc mất 800 triệu reais Brazil (tương đương 140 triệu USD) từ sáu tổ chức liên quan đến ngân hàng trung ương.

Theo thông tin, vụ việc xảy ra khi một nhân viên của C&M Software đã bán thông tin đăng nhập của mình cho kẻ tấn công với giá khoảng 2.700 USD. Điều này cho phép tin tặc truy cập hệ thống phần mềm và lấy cắp các quỹ trong tài khoản dự trữ.

Chuyên gia phân tích chuỗi khối ZachXBT cho biết, tin tặc đã chuyển đổi khoảng 30 đến 40 triệu USD từ số tiền bị đánh cắp sang các đồng tiền điện tử Bitcoin (BTC), Ether (ETH) và USDt (USDT). Các quỹ này sau đó được rửa thông qua các sàn giao dịch ở khu vực Mỹ Latinh và các nền tảng giao dịch không qua sàn (OTC).

Vụ việc là một minh chứng cho thấy nguy cơ ngày càng tăng từ các mối đe dọa an ninh mạng đối với hệ thống phần mềm và máy chủ tập trung. Những hệ thống này dễ bị tấn công do điểm yếu tập trung, dẫn đến mất mát tài chính lớn hoặc đánh cắp dữ liệu nhạy cảm.

Các nền tảng giao dịch tiền điện tử tập trung (CEXs) cũng ghi nhận sự gia tăng các cuộc tấn công trong quý 3 và quý 4 năm 2024, khi tin tặc chú ý đến các nền tảng số với điểm yếu tập trung. Eran Barak, CEO của Shielded Technologies, cho rằng công cụ bảo mật sẽ ngày càng cần thiết để chống lại tin tặc sử dụng trí tuệ nhân tạo.

Ông Barak giải thích rằng tội phạm mạng thấy “lợi nhuận khổng lồ” khi nhắm mục tiêu vào hệ thống tập trung, nơi chứa hàng triệu mật khẩu, tài liệu nhạy cảm hoặc hàng tỷ đô la vốn. Ngược lại, công nghệ blockchain phi tập trung như chứng minh không kiến thức (ZKPs) loại bỏ sự hấp dẫn này, buộc tin tặc phải nhắm vào từng ví cá nhân hoặc tài khoản, thay vì cơ sở dữ liệu tập trung chứa hàng triệu hồ sơ.

Ông nói:

“Lợi nhuận trên đầu tư của họ chỉ là một hồ sơ thay vì hàng triệu — không đáng. Họ sẽ tìm mục tiêu khác.”