近日，巴西六家银行遭遇网络攻击，黑客利用金融连接解决方案公司C&M的一名员工的凭证盗取了近1.4亿美元。据报道，攻击发生在6月30日，黑客通过贿赂员工João Nazareno Roque获取其账户凭证，并指导其执行特定操作以协助实施攻击。
根据巴西媒体报道，Roque以约920美元的价格出售了其公司凭证，允许黑客访问与巴西央行相关的机密系统。随后，他按照黑客指示通过Notion协作平台在C&M系统中执行命令，进而获得额外的1850美元报酬。尽管Roque试图通过每15天更换手机来掩盖其活动，但他于7月3日在圣保罗被捕。
黑客在计划攻击时对公司潜在的弱点进行了深入研究，此次事件与近期对Coinbase的类似攻击手法形成了鲜明对比。Coinbase的支持人员在印度被贿赂以获取敏感客户信息。巴西警方目前正在对这一大型攻击事件进行三项调查，但尚未公开黑客的详细信息。
与此同时，区块链调查员ZachXBT在Telegram上透露，黑客已经将盗取的资金中的3000万至4000万美元转换为BTC、ETH和USDT等加密货币。他们利用各种交易所和未标记的拉美场外(OTC)市场进行操作。ZachXBT表示正在监控黑客的钱包地址，并协助当局冻结资金。
C&M在向巴西媒体发布的声明中强调，其系统仍然安全，此次攻击仅通过社会工程手段实现，并非安全漏洞。公司还补充说，其保护框架在定位未经授权访问源头以及协助警方调查方面发挥了关键作用。