تم اختراق C&M Software ، مزود الخدمة الذي يربط البنك المركزي للبرازيل بالبنوك المحلية والمؤسسات المالية الأخرى ، يوم الأربعاء ، مما أدى إلى 800 مليون برازيلي ريس (140 مليون دولار) ، في أموال مسروقة من ست مؤسسات متصلة بالبنك المركزي.
حدث الاختراق بعد أن قام موظف في C&M ببيع أوراق اعتماد تسجيل الدخول إلى ممثل التهديد مقابل حوالي 2700 دولار ، مما سمح له بالوصول إلى نظام البرمجيات وسرقة الأموال المحتفظ بها في حسابات الاحتياطي ، وفقًا لمنفذ الأخبار البرازيلي ساو باولو.
قال محقق أونشين زككسبتي أن المتسللين حولوا ما يقدر بنحو 30 مليون دولار إلى 40 مليون دولار من الأموال المسروقة إلى بيتكوين (BTC) والأثير (ETH) و USDT (USDT) ، والتي قاموا بغسلها من خلال البورصات في أمريكا اللاتينية ومنصات التداول فوق البلاد (OTC).
يسلط الحادث الضوء على المخاطر المتزايدة لتهديدات الأمن السيبراني التي تواجه أنظمة وخوادم البرمجيات المركزية ، حيث يمكن أن تؤدي نقاط الفشل الفردية إلى خسائر مالية كبيرة أو سرقة البيانات الحساسة.
متعلق ب: بلغت خسائر التشفير 2.5 مليار دولار في النصف الأول من عام 2025 ، لكن الاختراقات تقع في Q2: certik
الأنظمة المركزية تجلس في عصر الذكاء الاصطناعي
الأنظمة الرقمية المركزية معرضة بطبيعتها للاختراقات والتسلل ومحاولات الفدية ومآثر البرمجيات. تتفاقم هذه الثغرات الأمنية من خلال الذكاء الاصطناعي وأدوات الذكاء الاصطناعي.
سجلت عمليات تبادل التشفير المركزية (CEXS) ارتفاعًا في الاختراقات في Q3 و Q4 2024 ، حيث قام المتسللون بتحويل مشاهدهم إلى منصات رقمية مع نقاط واحدة من الفشل ، وفقًا للسلسلة.

أخبر إيران باراك ، الرئيس التنفيذي لشركة Sailered Technologies ، المطور الذي يقف وراء مجموعة حماية بيانات منتصف الليل ، Cointelegraph أن أدوات الخصوصية ستكون ضرورية بشكل متزايد لدرء المتسللين بمساعدة AI.
وقال الرئيس التنفيذي إن مجرمي الإنترنت يرون عوائد “ضخمة” في استهداف الأنظمة المركزية التي يمكن أن تحتوي على ملايين كلمات المرور أو المستندات الحساسة أو مليارات الدولارات في رأس المال ، مما يجعل هذه الأنظمة أهدافًا جذابة.
وقال باراك إن تقنيات blockchain اللامركزية مثل البراهين الصفرية (ZKPs) تزيل هذا الإغراء عن طريق إجبار المتسللين على استهداف المحافظ الفردية أو الحسابات بدلاً من قاعدة بيانات مركزية تحتوي على ملايين السجلات.
وقال الرئيس التنفيذي: “سيكون عائدهم على الاستثمار (ROI) سجلًا واحدًا بدلاً من الملايين – لا يستحق ذلك. إنهم سيذهبون إلى مكان آخر”.
مجلة: يُظهر Coinbase Hack أن القانون ربما لن يحميك: هذا هو السبب