Brasilien: 140 Mio. USD durch Insider-Cyberangriff auf Zentralbank via Kryptowährungen gestohlen.

Foto des Autors

By Felix Schröder

Ein ausgeklügelter Cyberangriff hat kürzlich kritische Schwachstellen in Brasiliens Finanzinfrastruktur offengelegt, was zu einer illegalen Überweisung von über 140 Millionen US-Dollar aus den Reservekonten der Zentralbank führte. Dieser Vorfall unterstreicht die wachsende Bedrohung durch Cyberangriffe, die durch Insider ermöglicht werden, und die komplexen Herausforderungen, denen sich die Behörden bei der Nachverfolgung und Wiederbeschaffung von Geldern gegenübersehen, die über Kryptowährungsnetzwerke gewaschen werden.

  • Am 30. Juni ereignete sich ein Cyberangriff, bei dem über 140 Millionen US-Dollar von den Reservekonten der brasilianischen Zentralbank entwendet wurden.
  • Die Schwachstelle lag bei C&M Software, einem Fintech-Anbieter, wobei ein Mitarbeiter seine Zugangsdaten verkaufte und den Hackern umfangreichen Zugang ermöglichte.
  • Zwischen 30 und 40 Millionen US-Dollar der gestohlenen Gelder wurden rasch in Kryptowährungen umgewandelt und grenzüberschreitend verschoben.
  • Brasilien fror rund 270 Millionen Brasilianische Real (ca. 49,8 Millionen US-Dollar) ein; der mutmaßliche Insider João Nazareno Roque bleibt in Haft.
  • Die Zentralbank reagierte mit einer Unterbrechung der Verbindungen zu betroffenen Institutionen und prüft strengere Vorschriften für Zahlungssysteme wie PIX.

Ursprung des Angriffs und Vorgehensweise

Der am 30. Juni erfolgte Einbruch entstand durch kompromittierten Zugang zur C&M Software, einem Fintech-Anbieter aus São Paulo. Ermittlungen des Blockchain-Forensikexperten ZachXBT und der brasilianischen Behörden ergaben, dass ein Mitarbeiter von C&M, João Nazareno Roque, mutmaßlich seine Zugangsdaten verkaufte und anschließend weitere Zugangsmechanismen bereitstellte, die den Hackern umfassende Kontrolle über die Systeme des Anbieters verschafften. Dieser ungehinderte Zugang ermöglichte unautorisierte Überweisungen von sechs verschiedenen Reservekonten der brasilianischen Zentralbank, wobei die gestohlenen Gelder anschließend auf Konten bei regionalen Kryptowährungsbörsen und Over-The-Counter (OTC)-Schaltern geleitet wurden.

Die Rolle von Kryptowährungen bei der Geldwäsche

Die Ermittler schätzen, dass zwischen 30 und 40 Millionen US-Dollar der gestohlenen Gelder rasch in Bitcoin, Ethereum und USDT umgewandelt wurden. Die Transaktionsanalyse deutet darauf hin, dass die Täter die Vermögenswerte über verschiedene Börsen in Brasilien, Argentinien und Paraguay bewegten und OTC-Makler nutzten, um Fiat-Währung innerhalb weniger Stunden nach dem Diebstahl schnell in digitale Vermögenswerte umzuwandeln. Diese Methode verdeutlicht die Geschwindigkeit und grenzüberschreitenden Möglichkeiten, die bei komplexen Finanzverbrechen unter Beteiligung von Kryptowährungen häufig ausgenutzt werden.

Reaktion der Behörden und der Krypto-Branche

Als Reaktion auf das beispiellose Ausmaß des Diebstahls ist es den brasilianischen Behörden gelungen, rund 270 Millionen Brasilianische Real (ca. 49,8 Millionen US-Dollar) einzufrieren, und sie arbeiten aktiv an der Wiederbeschaffung der verbleibenden Vermögenswerte. João Nazareno Roque bleibt in Untersuchungshaft, während die Bundesermittlungen fortgesetzt werden. Die schnellen Geldwäschebemühungen lösten jedoch auch Besorgnis im Kryptosektor aus, wobei mehrere brasilianische OTC-Plattformen Berichten zufolge die Abwicklung ungewöhnlich großer Transaktionen verweigerten, was zur Sperrung von Wallets führte, die mit als verdächtig markierten Adressen von Börsenbetreibern verknüpft waren.

Konsequenzen und zukünftige Regulierungen

Die brasilianische Zentralbank hat reagiert, indem sie ihre Verbindungen zu Institutionen, die mit C&M Software in Verbindung stehen, vorübergehend gekappt und eine umfassende Überprüfung ihrer zukünftigen Zugangskontrollmechanismen eingeleitet hat. Beamte haben angedeutet, dass weit verbreitete Zahlungssysteme wie PIX einer verstärkten Kontrolle und möglicherweise strengeren Vorschriften unterliegen könnten. Die laufende Bundesermittlung priorisiert nicht nur die Wiederbeschaffung der verbleibenden Gelder, sondern auch die Zerschlagung des kriminellen Netzwerks, das für eines der größten Cyber-Finanzverbrechen Brasiliens verantwortlich ist.

Share