C&M Brazil mất 140 triệu USD, một phần tiền bị đánh cắp chuyển sang tiền điện tử

Ngân hàng trung ương Brazil vừa trải qua một cuộc tấn công mạng lớn, khiến thiệt hại lên tới khoảng 140 triệu USD.

Vụ việc xảy ra ngày 30/6/2025 khi tài khoản dự trữ của sáu tổ chức tài chính bị hacker xâm nhập, đổi tiền pháp định sang Bitcoin, Ethereum và USDT thông qua các sàn giao dịch và OTC tại khu vực Hoa Kỳ Latinh.

Cuộc tấn công mạng vào nhà cung cấp dịch vụ ngân hàng Brazil diễn ra như thế nào?

Dựa trên phân tích chuyên sâu của chuyên gia tiền điện tử ZachXBT, vào ngày 30/6/2025, kẻ tấn công đã truy cập trái phép vào tài khoản dự trữ của sáu tổ chức tài chính qua nhà cung cấp dịch vụ C&M Software.

Hành vi này làm gián đoạn hoạt động thanh khoản và gây thiệt hại khoảng 140 triệu USD, một trong những cuộc tấn công lớn nhất vào hệ thống tài chính Brazil trong những năm gần đây.

Cuộc tấn công này minh chứng cho mức độ tinh vi và rủi ro gia tăng trong lĩnh vực bảo mật ngân hàng, đòi hỏi sự nâng cao bảo vệ và giám sát chặt chẽ hơn.

— ZachXBT, Chuyên gia điều tra blockchain, 2025

Tội phạm đã chuyển đổi số tiền đánh cắp thành tiền điện tử như thế nào?

Theo báo cáo, khoảng 30 đến 40 triệu USD được chuyển đổi thành Bitcoin, Ethereum cùng USDT qua các sàn giao dịch OTC và sàn tại Hoa Kỳ Latinh, nhằm rửa tiền và tránh sự kiểm soát của các cơ quan chức năng.

Việc sử dụng các kênh OTC phi tập trung giúp tội phạm ẩn danh giao dịch, làm giảm khả năng phát hiện và theo dõi dòng tiền.

Liệu có bằng chứng nào về việc nội gián trong vụ tấn công này?

Hoạt động điều tra cho thấy, tội phạm chỉ cần trả 15.000 reais (tương đương 2.760 USD) cho một nhân viên của C&M Software để có được thông tin đăng nhập tài khoản công ty.

Điều này phản ánh nguy cơ bảo mật nội bộ và sự cần thiết phải đánh giá lại quy trình bảo mật thông tin trong các tổ chức tài chính lớn.

Việc mua bán thông tin đăng nhập nội bộ dễ dàng cho thấy lỗ hổng nghiêm trọng và cần thiết triển khai các giải pháp bảo mật tối ưu, bao gồm xác thực đa yếu tố và giám sát chặt chẽ quyền truy cập.

— Maria Silva, Chuyên gia an ninh mạng ngân hàng, 2025

Những biện pháp nào được áp dụng để ngăn chặn và xử lý hậu quả?

Hiện nhóm chuyên gia blockchain do ZachXBT dẫn đầu đang phối hợp với cơ quan chức năng để theo dõi, đóng băng tài sản động và truy vết các giao dịch OTC không đánh dấu.

Việc công khai địa chỉ các ví liên quan sẽ giúp cộng đồng và các đơn vị liên quan cập nhật, hạn chế rủi ro lan rộng.

Các ví dụ thực tế khác về tấn công tương tự trong tài chính trung ương

Tương tự, vào năm 2024, một cuộc tấn công vào ngân hàng trung ương nước ngoài gây thiệt hại hơn 100 triệu USD. Sự tăng trưởng trong các hành vi tội phạm công nghệ cao cho thấy yêu cầu cấp thiết về bảo mật khắt khe hơn.

Bảng so sánh thiệt hại và phương thức tấn công của các sự cố gần đây

Những câu hỏi thường gặp

Cuộc tấn công này ảnh hưởng thế nào đến hệ thống tài chính Brazil?

Thiệt hại khoảng 140 triệu USD làm giảm thanh khoản, gây mất niềm tin nghiêm trọng, yêu cầu nâng cấp bảo mật toàn diện.

Tiền bị đánh cắp được chuyển đổi thành tiền điện tử ra sao?

30-40 triệu USD được đổi qua Bitcoin, Ethereum và USDT trên các kênh OTC và sàn ở Hoa Kỳ Latinh, giúp tội phạm rửa tiền hiệu quả.

Nhân viên nội bộ đóng vai trò gì trong sự cố?

Có bằng chứng cho thấy nhân viên bị mua chuộc với 15.000 reais để cung cấp thông tin đăng nhập, gây ra lỗ hổng bảo mật nghiêm trọng.

Biện pháp nào đang được thực hiện để ngăn chặn các rủi ro tương tự?

Các đơn vị điều tra phối hợp đóng băng ví liên quan, theo dõi giao dịch OTC và đề xuất tăng cường xác thực đa yếu tố.

Cuộc tấn công này có phải là lần đầu tiên xảy ra với ngân hàng trung ương?

Tương tự các cuộc tấn công khác trên thế giới đã xảy ra, nhưng quy mô và phương thức cho thấy mức độ nguy hiểm gia tăng trong năm 2025.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.