Hackers invadiram as contas de reserva do Banco Central do Brasil na segunda-feira (1º) e desviaram mais de R$ 1 bilhão pertencente a instituições como BMP, Bradesco e Credsystem. Os criminosos exploraram uma falha de segurança na empresa C&M Software, responsável por intermediar a comunicação de instituições com os sistemas do BC, como Pix, TED e DDA.
Após o ataque, os valores foram transferidos para plataformas de negociação de criptomoedas, com parte convertida em Bitcoin e USDT. O Banco Central confirmou a invasão e determinou o desligamento imediato da C&M Software das redes operacionais. A Polícia Federal e o próprio BC abriram investigação.
Segundo informações repassadas ao Cointelegraph, os hackers distribuíram os valores roubados entre diversas exchanges e sistemas de swap conectados ao Pix. Uma das instituições afetadas, a BMP, teve operações bloqueadas por um dos provedores de criptoativos ao identificar movimentações suspeitas, o que impediu parte da conversão para moedas digitais.
Ainda não há confirmação do montante total convertido em criptoativos. A investigação tenta rastrear as transações por meio de endereços e volumes operados no dia do ataque.
A BMP informou, em nota, que o ataque afetou apenas recursos da conta reserva mantida no Banco Central, sem impacto sobre clientes ou saldos internos. “A instituição já adotou todas as medidas operacionais e legais cabíveis e conta com colaterais suficientes para cobrir integralmente o valor impactado, sem prejuízo à sua operação ou a seus parceiros comerciais.”
A C&M Software foi desconectada do ambiente do SPB, e o caso já é tratado como o maior ataque hacker da história do sistema financeiro nacional.
