Hackerangriff auf Brasiliens Zentralbank: 140 Mio. $ gestohlen

3 Min Read Tags:

  • Hacker kompromittieren Mitarbeiter von C&M Software und entwenden 140 Millionen Dollar aus brasilianischen Bankreserven.
  • Die gestohlenen Gelder wurden über Bitcoin, Ethereum und USDT auf lateinamerikanischen Plattformen gewaschen.
  • Der Vorfall unterstreicht die Anfälligkeiten zentralisierter Softwarelösungen in der Finanzinfrastruktur.
  • Experten betonen die Notwendigkeit sicherer Blockchain-Lösungen, um Anreize für Cyberangriffe zu reduzieren.

Ein alarmierender Vorfall: Hacker nutzen Zentralbank von Brasilien aus

In einem bedeutenden Cyberangriff stahlen Hacker rund 140 Millionen Dollar aus Reservekonten, die mit der Zentralbank von Brasilien verbunden sind. Dieser massive Diebstahl erfolgte nach einem Cyberangriff auf C&M Software—ein Unternehmen, das für die Aufrechterhaltung der Verbindungen zwischen der Regulierungsbehörde und lokalen Finanzinstituten verantwortlich ist. Der Vorfall unterstreicht die Anfälligkeiten, die in zentralisierten Systemen inhärent sind, insbesondere in kritischen Finanzinfrastrukturen.

Die Mechanik des Hacks

Gemäß vorläufigen Berichten wurde der Einbruch durch eine Insider-Bedrohung ermöglicht. Ein Mitarbeiter von C&M verkaufte angeblich seine Zugangsdaten für etwa 2.700 Dollar, wodurch Angreifer Zugang zu internen Systemen erhielten. Dieser unbefugte Zugriff erlaubte es den Tätern, Gelder von sechs mit der brasilianischen Zentralbank verbundenen Institutionen abzuziehen.
Einmal erlangt, wurden Teile dieser illegal erworbenen Vermögenswerte in Bitcoin, Ethereum und Stablecoins wie USDT umgewandelt. Der Geldwäscheprozess umfasste die Nutzung von Over-the-Counter-Plattformen und Börsen, die hauptsächlich in Lateinamerika ansässig sind—was ausgeklügelte Taktiken zur Verschleierung digitaler Spuren hervorhebt.

Systemische Schwachstellen unterstreichen

Der Vorfall hat weitverbreitete Besorgnis unter Sicherheitsexperten hinsichtlich der Anfälligkeit zentralisierter Softwarelösungen für Angriffe ausgelöst. Analysten argumentieren, dass solche Systeme aufgrund ihrer Ein-Punkt-Ausfall-Natur attraktive Ziele darstellen—insbesondere angesichts der Fortschritte in KI-Tools, die Hacking-Operationen vereinfachen.
Eran Barak, CEO von Shielded Technologies, betonte, dass Cyberkriminalität zunehmend profitabel ist, wenn sie auf zentralisierte Datenbanken abzielt. Er merkte an, dass dezentrale Systeme weniger attraktiv sind, da ein Angriff auf einen Benutzer keine weitreichenden Auswirkungen hat. Barak befürwortet den Übergang zu sicheren Blockchain-Lösungen und Privatsphäre-Technologien, um die Anreize für Angriffe durch geringere erwartete Gewinne für Hacker erheblich zu verringern.

Laufende Untersuchungen und breitere Implikationen

Während die Untersuchungen zu diesem hochkarätigen Einbruch fortgesetzt werden, haben sich sowohl die Zentralbank von Brasilien als auch C&M noch nicht offiziell zu dem entstandenen Schaden geäußert. Die Behörden untersuchen potenzielle interne Beteiligungen und Verstöße gegen die Cybersicherheitsprotokolle durch Auftragnehmer.
Dieser Fall dient als eindringliche Erinnerung an die sich entwickelnden Risiken im globalen Finanzsektor—und ruft zu erhöhter Wachsamkeit und der Einführung innovativer Sicherheitsmaßnahmen in Branchen auf, die mit sensiblen Daten umgehen.
Die breiteren Auswirkungen auf die Kryptowährungsmärkte bleiben ungewiss, unterstreichen jedoch die entscheidenden Lehren zum Schutz digitaler Vermögenswerte vor neuen Bedrohungen, während stärkere Kooperationen zwischen den Interessengruppen gefördert werden, die weltweit in die Wahrung des digitalen Vertrauens investieren.

CoinDCX verliert bei Legacy-Wallet-Angriff fast 16 Millionen Dollar

CoinDCX meldete nach verdächtigen Transaktionen den Verlust von 15,99 Millionen USDT aus älterer Wallet-Infrastruktur und erklärte, Kundenvermögen seien nicht betroffen.

5 Min Read
Vitalik Buterin unterstützt Beschränkungen für Cyberfähigkeiten des KI-Modells Kimi 3.1

Vitalik Buterin unterstützte am 26. Oktober 2026 Kimi 3.1s Ausschluss fortgeschrittener offensiver Cyberfähigkeiten aus Trainingsdaten, um Zeit für stärkere Abwehrmaßnahmen gegen KI-gestützte Cyberangriffe zu gewinnen.

3 Min Read
Anthropic beantragt IPO an der Nasdaq

Anthropic reichte am 26. Oktober 2026 eine S-1-Registrierungserklärung für einen geplanten Börsengang unter dem Ticker ANT am Nasdaq Global Select Market bei der SEC ein.

2 Min Read
Bitcoin erreicht 79.500 Dollar, Ethereum vor Fed-Sitzung unter Druck

Ein ungenannter Trader erklärte, seine seit Anfang Oktober bestehende Bitcoin-Short-Position habe bei 79.500 US-Dollar ihr Ziel erreicht, während der weitere Kursverlauf vom Oktober-Monatsschluss und US-Wirtschaftsdaten abhänge.

7 Min Read
Keystone meldet Kundendatenleck bei Nutzern von Hardware-Krypto-Wallets

Keystone bestätigte am 23. Oktober 2026 einen unbefugten Zugriff auf Kundendaten, während Zahlungsdaten, Wallet-Passwörter, private Schlüssel und Seed-Phrases laut Unternehmen nicht betroffen waren.

3 Min Read