巴西央行在遭受 1.8 亿美元网络攻击后准备加密监控系统
核心要点
- 巴西中央银行与 Hypernative 开发了实时加密威胁警报系统，该系统将在攻击者将估计 1.8 亿美元的盗窃资金转移到加密货币后连接银行和国内交易所。
- 2025 年，攻击者通过 C&M 基础设施窃取了高达 1.8 亿美元，并将部分资金转换为加密货币，该项目变得更加紧迫。
- 部分被盗资金通过巴西交易所和场外交易平台兑换成比特币、以太币和USDT。
- ZachXBT 与 Binance、Bitso、Bybit 和 Tether 合作冻结了与被盗资金相关的约 500 万美元。
巴西中央银行与 Hypernative 开发了实时加密威胁警报系统，该系统将在攻击者将估计 1.8 亿美元的盗窃资金转移到加密货币后连接银行和国内交易所。
摘要 巴西中央银行与 Hypernative 开发了一种加密货币威胁警报系统，该系统将连接银行和国内交易所。
集成预计将在两周内开始，系统经过测试后，Foxbit 和 Mercado Bitcoin 将参与其中。
2025 年，攻击者通过 C&M 基础设施窃取了高达 1.8 亿美元，并将部分资金转换为加密货币，该项目变得更加紧迫。
从 2027 年 1 月起，巴西将单独要求对超过 10,000 美元的合格加密货币转账进行 24 小时预防性冻结。
Valor Econômico 报道称，巴西中央银行与区块链安全公司 Hypernative 开发了监控和警报共享系统，并已与市场参与者对该工具进行了测试。该系统旨在帮助金融机构识别攻击，响应可疑活动，并在被盗资金从银行系统转移到加密市场时跟踪资金。
巴西加密警报系统走向整合
巴西代币化协会（ABToken）执行董事 Regina Pedroso 表示，整合预计将在未来两周内开始。 Foxbit 和 Mercado Bitcoin 是参与实施的加密货币公司之一。
该系统预计将在参与机构之间分发威胁信息，从而使金融系统某一部分生成的警报能够到达随后可能遇到资金的公司。
围绕该项目的讨论始于去年年底，当时央行与行业协会和市场参与者接洽，希望建立一个专注于监控网络攻击和共享警告的工作组。 ABToken 参与了这些讨论。
此后，包括银行和加密货币公司在内的一组测试已经完成，同时已经发出了一些警报。下一阶段要求参与的协会和公司调整其系统，以便能够接收和重新分发警告。
据 Valor Econômico 报道，佩德罗索说：“现在的挑战是实施该工具。” “央行已经对其进行了测试，一些公告已经发布，现在协会必须适应接收和分发警报。”
Hypernative 专门检测链上威胁并在攻击之前或期间响应可疑活动。它与巴西监管机构的合作涵盖了监控模式，这些模式可能表明被盗资金正在流向加密货币交易所，资产可以在其中转换或转移到其他钱包。
该央行的项目部分重点是当非法资金离开传统金融渠道并进入加密货币基础设施时保持可追溯性。单独运营的银行和交易所可以看到同一运动的不同阶段，从而使信息共享成为正在开发的系统的一部分。
价值 1.8 亿美元的 C&M 攻击加速了该项目
2025 年金融软件提供商 C&M Software 遭受攻击后，该系统的工作变得更加紧迫。
攻击者破坏了与巴西金融机构相关的基础设施，并从储备账户中抽走资金，然后将部分赃款转换为加密货币。据估计，被盗总金额在 1.4 亿至 1.8 亿美元之间。
Crypto.news 此前曾于 2025 年 7 月报道，区块链调查员 ZachXBT 帮助巴西当局追查与此次攻击相关的 3000 万至 4000 万美元。部分被盗资金通过巴西交易所和场外交易平台兑换成比特币、以太币和USDT。
ZachXBT 与 Binance、Bitso、Bybit 和 Tether 合作冻结了与被盗资金相关的约 500 万美元。截至 7 月初，巴西当局已单独冻结了约 5000 万美元，同时调查人员继续追捕涉嫌参与该行动的人。
您可能还喜欢：巴西最大的银行 Itaú 加入债券和基金代币化试点
此次泄露涉及 C&M，该公司提供将金融机构与巴西金融系统使用的基础设施连接起来的技术。当局逮捕了一名被指控出售登录凭据的员工，这些登录凭据随后被攻击者使用。
将收益转移到加密货币表明了新警报网络旨在解决的问题：网络攻击可能源自传统金融基础设施内部，而部分收益随后会通过交易所、稳定币和区块链钱包。
巴西当局在其他调查中使用了区块链跟踪。 C&M 案件发生几天后，Tether 协助当局开展 Magna Fraus 行动，该行动针对一个被指控将通过巴西 Pix 支付系统窃取的资金转入 USDT 的网络进行调查。
当局在此次行动中查获了 550 万雷亚尔的加密货币，并冻结了另外 3200 万雷亚尔，当时价值约 570 万美元。调查人员找到了与非法资产相关的私钥，使资金能够转移到国家监管之下。
巴西对部分加密货币转账增加了 24 小时保留期限
随着巴西引入单独的保护措施来管理加密服务提供商如何处理某些交易，警报网络正在准备中。
根据央行 8 月 7 日发布的规定，从 2027 年 1 月 1 日开始，虚拟资产服务提供商将被要求对超过 10,000 美元的合格转账实施 24 小时预防性冻结。
该阈值可以适用于单笔交易或客户在同一天内的合并交易。该措施涵盖涉及外国加密货币提供商和自我托管钱包的合格转账，而当提供商发现风险较高时，较小的交易可能会面临更严格的检查。
提供商可以在完成所需的风险检查后的 24 小时期限内发布交易。他们必须在应用保护措施时通知客户，并保留有关欺诈企图和采取的应对措施的记录。
该央行表示，该措施涉及使用包括稳定币在内的虚拟资产来快速转移金融欺诈收益，特别是当资金转移到巴西境外或转移到用户直接控制的钱包时。
交易保留和威胁警报网络在不同阶段运行。该警报系统旨在分发有关潜在攻击和可疑资金流动的信息，而转移规则则为受监管的提供商提供了更多时间，以便在资产离开其平台之前审查某些交易。
央行收紧对加密货币提供商的要求
在该国的许可框架于 2027 年全面生效之前，巴西还针对虚拟资产服务提供商提出了其他几项要求。
7 月，央行批准了新的审慎要求，涵盖加密货币服务提供商的资本、风险管理和披露标准。
虚拟资产公司将于 2028 年中期进入巴西 S4 监管部门，其要求更接近于证券经纪商和分销商。在较轻的S5框架下运营的机构将不被允许提供虚拟资产服务。
申请授权或更新许可证的加密货币公司必须提交独立的审计报告，检查反洗钱控制、客户资产隔离、内部风险管理和员工合规计划。
从 2027 年 1 月 1 日起，持牌交易所将面临另一项报告要求，届时它们必须每天证明资产充足性。该框架要求客户和公司资产分开，并引入了加密货币持有的会计要求。
巴西单独限制了虚拟资产在受监管的跨境支付渠道内的使用。 BCB 第 561 号决议禁止受监管的电子外汇提供商使用加密资产结算涵盖的国际交易，尽管加密货币交易和转账在受监管的支付渠道之外仍然被允许。
对于威胁监控项目，参与银行、交易所和行业协会目前正从测试阶段转向实施阶段。佩德罗索表示，随着系统开始集成，Foxbit 和 Mercado Bitcoin 将参与其中，而协会则准备接收和分发通过网络生成的警报。