在线无码中文破解|日本影院一区二区三区|五月激情Av在线|国产香蕉视频一区|国产老熟女AAAA|云霸高清91视频|久久久www视频|在线熟女网站无码视频|国产精品 国产|韩日精品中文字幕

以下是去中心化倡導(dǎo)者的一些彈藥：黑客竊取了大約8億雷亞爾僅向一名科技公司員工支付了 15,000 巴西雷亞爾（2,760 美元）后，巴西銀行就向其索要了 1.4 億美元因為他的公司資質(zhì)據(jù)正在調(diào)查這起他們稱之為該國歷史上最大數(shù)字盜竊案的執(zhí)法官員稱。

此次襲擊的目標(biāo)是C&M軟件總部位于圣保羅的一家公司，致力于將小型銀行和金融科技公司與巴西央行基礎(chǔ)設(shè)施（包括Pix即時支付系統(tǒng)）連接起來。6月30日，六家金融機構(gòu)的儲備賬戶遭到未經(jīng)授權(quán)的訪問，犯罪分子在不到三個小時內(nèi)就盜取了賬戶中的資金。

負責(zé)調(diào)查此案的圣保羅警探保羅·巴博薩表示：“這是金融機構(gòu)遭遇的最大一起網(wǎng)絡(luò)詐騙案。”說在周四的新聞發(fā)布會上。

該計劃始于今年 3 月，當(dāng)時犯罪分子在 C&M 的 IT 操作員 Jo?o Nazareno Roque 家附近的一家酒吧外接近他。Roque承認(rèn)最初以 5,000 雷亞爾的價格出售其系統(tǒng)憑證，后來又收到 10,000 雷亞爾，以幫助開發(fā)導(dǎo)致此次入侵的軟件。警方被捕7 月 3 日，這位 30 歲的男子在其位于雅拉瓜市的住所內(nèi)。

當(dāng)?shù)貢r間6月30日凌晨4點至7點，攻擊者冒充受影響的銀行，發(fā)出了欺詐性的Pix轉(zhuǎn)賬指令。銀行即服務(wù)提供商BMP是受影響最嚴(yán)重的公司之一，已確認(rèn)損失了超過4億雷亞爾（7380 萬美元）從其中央銀行儲備賬戶中扣除。該公司提交的初步警方報告揭露了此次范圍更廣的攻擊。

犯罪分子立即開始通過拉丁美洲的場外交易柜臺和交易所將竊取的雷亞爾兌換成加密貨幣。加密貨幣偵探 ZachXBT 的區(qū)塊鏈分析表示在當(dāng)局凍結(jié)賬戶之前，至少有 3000 萬至 4000 萬美元被轉(zhuǎn)入比特幣、以太坊和 Tether (USDT)。其中一個包含 2.7 億巴西雷亞爾（4980 萬美元）的錢包已被凍結(jié)。

這位匿名調(diào)查員今天早些時候通過 Telegram 表示，他一直在幫助調(diào)查人員識別和凍結(jié)與他所說的“今年最瘋狂的案件之一”相關(guān)的加密貨幣地址。

Pix 和 C&M 是什么？為什么它們會成為攻擊目標(biāo)？

巴西的即時支付平臺Pix于2020年11月上線，每月處理數(shù)十億筆交易，已成為巴西主要的支付方式。該系統(tǒng)支持銀行間即時轉(zhuǎn)賬，全天24小時（包括周末和節(jié)假日），交易幾乎即時完成。

它之所以被廣泛采用，是因為用戶可以將自己的賬戶與電話號碼、郵箱或身份證號碼等熟悉的標(biāo)識符關(guān)聯(lián)起來。Pix 還支持二維碼支付，并提供各種旨在與信用卡提供商競爭的功能，包括允許用戶分期付款的選項。

該系統(tǒng)通過央行數(shù)字基礎(chǔ)設(shè)施直接連接銀行和金融機構(gòu)，使資金在賬戶之間即時轉(zhuǎn)移。當(dāng)用戶發(fā)起 Pix 轉(zhuǎn)賬時，支付請求將直接通過央行，央行將實時驗證詳細信息并授權(quán)交易。這消除了傳統(tǒng)銀行轉(zhuǎn)賬通常需要幾分鐘甚至幾小時才能完成的延遲，使支付和轉(zhuǎn)賬能夠在一天中的任何時間在幾秒鐘內(nèi)完成。

巴西還實施了其他相關(guān)技術(shù)，例如銀行能夠監(jiān)控其他銀行的交易以進行信用評級。

與以往通過 PixPirate 等惡意軟件針對個人 Pix 用戶的攻擊不同，此次攻擊利用了連接金融機構(gòu)和央行的基礎(chǔ)設(shè)施。攻擊者訪問的是銀行用于結(jié)算交易的儲備賬戶，而非客戶存款。

C&M 在一份官方聲明中表示：“迄今為止進行的分析尚未發(fā)現(xiàn) CMSW 系統(tǒng)存在任何技術(shù)故障或漏洞。此次事件是由于未經(jīng)授權(quán)使用合法憑證而發(fā)生的。除了員工憑證之外，還有跡象表明其他身份驗證方法也可能被利用。該公司之所以能夠快速響應(yīng)，完全得益于其強大的安全架構(gòu)?！?a rel="nofollow external noopener" class="sc-adb616fe-0 bJsyml">問答.

C&M 由奧利·馬查多 (Orli Machado) 于 1992 年創(chuàng)立，提供信息傳遞服務(wù)，使大約 23 家小型金融機構(gòu)無需自行構(gòu)建基礎(chǔ)設(shè)施即可訪問巴西的支付系統(tǒng)。該公司作為中介機構(gòu)的角色，使其成為那些試圖同時訪問多家銀行的犯罪分子眼中極具吸引力的目標(biāo)。

巴西央行于7月2日下令C&M銀行切斷與所有金融基礎(chǔ)設(shè)施的連接，導(dǎo)致多家機構(gòu)的Pix服務(wù)暫時中斷。保利斯塔銀行報告稱，由于“外部故障”，即時支付服務(wù)“暫時中斷”，但同時向客戶保證，個人數(shù)據(jù)或資金均未受到損害。

聯(lián)邦警察局局長安德烈·帕索斯·羅德里格斯表示，該機構(gòu)已與圣保羅州政府部門協(xié)調(diào)，立即展開調(diào)查。調(diào)查人員正在調(diào)查此次攻擊是否與巴西復(fù)雜的網(wǎng)絡(luò)犯罪網(wǎng)絡(luò)有關(guān)，這些網(wǎng)絡(luò)經(jīng)常通過 Telegram 和 WhatsApp 進行協(xié)調(diào)。

被入侵的IT操作員羅克告訴調(diào)查人員，在6月30日的攻擊中，他至少與四個不同的聲音進行了交流，所有聲音聽起來都像是年輕男子。他聲稱每15天更換一次手機以避免被發(fā)現(xiàn)，除了在酒吧里第一次見面外，他從未與其他同謀者見過面。

盡管巴西銀行業(yè)在此前的網(wǎng)絡(luò)安全事件后投入了大量資金，但此次數(shù)據(jù)泄露事件依然發(fā)生。C&M 表示，在發(fā)現(xiàn)入侵事件后，已采取“所有技術(shù)和法律措施”，并將繼續(xù)與當(dāng)局合作。

BMP向客戶保證，有足夠的抵押品來覆蓋被盜資金，避免了客戶遭受任何損失。央行確認(rèn)已從其監(jiān)管的受監(jiān)管實體追回了部分被盜資金，但對于轉(zhuǎn)移到非監(jiān)管加密貨幣交易所的資金，追回力度仍然有限。

警方繼續(xù)分析從羅克住所繳獲的設(shè)備，同時努力識別其他參與者。當(dāng)局已與聯(lián)邦警察局和公共部成立聯(lián)合工作組，追蹤加密貨幣交易，并可能凍結(jié)更多資產(chǎn)。