自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

巴西央行拟建加密货币监控系统,此前遭1.8亿美元网络攻击

2026-08-28 20:08:02
收藏

巴西央行与Hypernative合作开发了一套实时加密威胁警报系统,该系统将连接银行与国内交易所。此前,攻击者将一起约1.8亿美元盗窃案中的部分赃款转移至加密货币。

巴西加密警报系统进入集成阶段

巴西代币化协会(ABToken)执行董事雷吉娜·佩德罗索表示,系统集成预计将在未来两周内启动。Foxbit和Mercado Bitcoin是参与实施的加密公司之一。该系统将在参与机构之间分发威胁信息,使金融系统中某一环节生成的警报能够及时传递给后续可能接触相关资金的机构。

该项目的讨论始于去年年底,当时央行联系行业协会和市场参与者,希望成立一个专注于监控网络攻击并共享预警的工作组。ABToken参与了这些讨论。此后,包括银行和加密公司在内的一个小组已完成测试,部分警报已发布。下一阶段要求参与的协会和公司调整其系统,以便接收和重新分发预警。

“现在的挑战是落实该工具,”佩德罗索表示。“它已经过央行测试,部分公告也已发布,现在协会需要调整以接收和分发警报。”

Hypernative专注于在攻击发生前或发生期间检测链上威胁并响应可疑活动。其与巴西监管机构的合作涵盖监控可能表明被盗资金正向加密交易所流动的模式——在这些交易所,资产可被转换或转移至其他钱包。央行的项目部分侧重于在非法资金离开传统金融渠道进入加密货币基础设施时保持可追溯性。银行和交易所各自独立运作时,可能看到同一笔资金流动的不同阶段,因此信息共享成为正在开发的系统的一部分。

1.8亿美元的C&M攻击加速了项目进程

2025年,涉及金融软件提供商C&M Software的攻击事件发生后,该系统的开发工作变得紧迫。攻击者入侵了与巴西金融机构相连的基础设施,从储备账户中窃取资金,并将部分赃款转换为加密货币。估计总被盗金额在1.4亿至1.8亿美元之间。

2025年7月,区块链调查员ZachXBT协助巴西当局追踪了与该攻击相关的3000万至4000万美元资金。部分被盗资金通过巴西交易所和场外交易平台被转换为比特币、以太坊和USDT。ZachXBT与币安、Bitso、Bybit和Tether合作,冻结了约500万美元与赃款相关的资金。截至7月初,巴西当局已单独冻结了约5000万美元,调查人员仍在追捕涉嫌参与该行动的人员。

此次入侵涉及C&M,该公司提供连接金融机构与巴西金融系统基础设施的技术。当局逮捕了一名被指控出售登录凭证的员工,这些凭证随后被攻击者使用。赃款流入加密货币的过程,凸显了新警报网络旨在解决的问题:网络攻击可能源自传统金融基础设施,而部分赃款随后会通过交易所、稳定币和区块链钱包转移。

巴西当局在其他调查中也使用了区块链追踪技术。在C&M案件发生几天后,Tether协助当局开展了“Magna Fraus行动”,调查一个被指控通过巴西Pix支付系统转移赃款至USDT的网络。在此次行动中,当局查获了价值550万雷亚尔的加密货币,并冻结了另外3200万雷亚尔(当时约合570万美元)。调查人员恢复了与非法资产相关的私钥,从而将资金转移至国家监管之下。

巴西对部分加密转账实施24小时冻结

在警报网络筹备的同时,巴西还引入了针对加密服务提供商处理特定交易的单独保障措施。根据央行8月7日发布的规则,自2027年1月1日起,虚拟资产服务提供商须对1万美元以上的合格转账实施24小时预防性冻结。该门槛可适用于单笔交易或客户当日的累计交易。该措施涵盖涉及外国加密提供商和自托管钱包的合格转账,而较小金额的交易在提供商识别出高风险时也可能面临更严格的审查。

提供商在完成必要的风险检查后,可在24小时期满前解除冻结。他们必须在该保障措施实施时通知客户,并保留涉及欺诈企图及相应行动记录。央行表示,该措施旨在应对利用虚拟资产(包括稳定币)快速转移金融欺诈所得的行为,尤其是当资金被转移至巴西境外或用户直接控制的钱包时。

交易冻结与威胁警报网络在不同阶段发挥作用。警报系统旨在分发有关潜在攻击和可疑资金流动的信息,而转账规则则给予受监管的提供商额外时间,在资产离开其平台前对特定交易进行审查。

央行收紧对加密提供商的要求

在2027年巴西牌照框架全面生效之前,巴西已对虚拟资产服务提供商提出了多项其他要求。7月,央行批准了涵盖资本、风险管理和信息披露标准的新审慎要求。虚拟资产公司预计将在2028年年中之前进入巴西的S4监管类别,从而适用更接近证券经纪商和分销商的要求。在较轻的S5框架下运营的机构将不被允许提供虚拟资产服务。

申请授权或续牌加密公司必须提交独立审计报告,审查反洗钱控制、客户资产隔离、内部风险管理和员工合规计划。从2027年1月1日起,持牌交易所将面临另一项报告要求:必须每日证明资产充足性。该框架要求客户资产与公司资产隔离,并引入了针对加密资产的会计要求。

巴西还单独限制了受监管跨境支付渠道中虚拟资产的使用。第561号央行决议禁止受监管的电子外汇提供商使用加密资产结算覆盖的国际交易,但加密货币交易和转账在受监管的支付轨道之外仍被允许。

对于威胁监控项目,参与的银行、交易所和行业协会正从测试阶段转向实施阶段。佩德罗索表示,Foxbit和Mercado Bitcoin将参与系统集成,而各协会正准备接收和分发通过该网络生成的警报。

展开阅读全文
更多新闻