CRIPTOMOEDAS
Ataque hacker contra banco brasileiro mirou criptomoedas e Pix, diz empresa de segurança
Um grupo hacker executou uma invasão contra uma instituição financeira brasileira com foco em chaves de custódia de criptoativos e…
Um grupo hacker executou uma invasão contra uma instituição financeira brasileira com foco em chaves de custódia de criptoativos e contas do Pix.
A equipe de inteligência da empresa de cibersegurança CrowdStrike identificou a ação do grupo conhecido pelo codinome SLIM SPIDER em um relatório técnico.
O invasor demonstrou conhecimento profundo das estruturas bancárias nacionais e invadiu servidores em nuvem durante o mês de março de 2026.
A ofensiva cibernética buscou capturar acessos confidenciais de carteiras de criptomoedas e mecanismos de transferências instantâneas do sistema financeiro local.
Os criminosos utilizaram códigos próprios em linguagem de automação para extrair credenciais temporárias por conexões de rede sem alertar as ferramentas de proteção.
Com esse acesso inicial, o grupo obteve pelo menos seis chaves secretas voltadas para a custódia de fundos digitais da instituição alvo.
Invasão em nuvem e captura de chaves na rede Ethereum
Após o roubo das credenciais de custódia, o grupo acionou uma ferramenta de desenvolvimento do ecossistema Ethereum para descobrir os endereços públicos das carteiras atacadas.
Além disso, os invasores executaram assinaturas com recursos nativos do sistema operacional para evitar a detecção por programas de segurança externa.
A tática permitiu a instalação de arquivos maliciosos camuflados como programas legítimos da infraestrutura de servidores da corporação financeira.
Os criminosos assumiram o controle de setores de gestão interna e aplicaram comandos automáticos em agrupamentos de aplicações na nuvem.
Um dos programas espiões implantados no ataque recebeu o nome de spi em alusão ao Sistema de Pagamentos Instantâneos (SPI) do Banco Central do Brasil (BCB).
Essa ferramenta atua como o coração tecnológico do Pix e processa todas as liquidações de recursos entre os bancos no território nacional.
Ameaça a reservas de criptoativos e contas bancárias
O relatório de ameaças da CrowdStrike alerta para a mudança de postura de grupos de ataque que buscam ganhos financeiros imediatos.
Essas quadrilhas deixaram os golpes simples contra pessoas físicas para invadir servidores de empresas que custodiam grandes reservas de criptomoedas.
A captura de chaves privadas de carteiras digitais representa um risco de desfalque irreparável para corretoras e instituições de pagamento no país.
Desta forma, criminosos conseguem desviar saldos e transferir valores em frações de segundos sem chance de estorno pelas vias tradicionais.
O time de monitoramento da CrowdStrike OverWatch mapeou os rastros deixados pelos invasores para criar defesas preventivas contra novas ofensivas no Brasil.
Assim, as novas assinaturas de proteção identificam conexões atípicas e barram a coleta indevida de dados de acessos antes da conclusão de fraudes.
Fonte: Ataque hacker contra banco brasileiro mirou criptomoedas e Pix, diz empresa de segurança
Veja mais notícias sobre Bitcoin. Siga o Livecoins no Facebook, Twitter, Instagram e YouTube.
Perguntas frequentes
Respostas institucionais sobre esta cobertura, fontes e limites editoriais.
- Sobre o que trata “Ataque hacker contra banco brasileiro mirou criptomoedas e Pix, diz…”?
- Um grupo hacker executou uma invasão contra uma instituição financeira brasileira com foco em chaves de custódia de criptoativos e contas do Pix. A equipe de inteligência da empresa de cibersegurança CrowdStrike identificou a ação do…
- O que a matéria explica sobre “Invasão em nuvem e captura de chaves na rede Ethereum”?
- Após o roubo das credenciais de custódia, o grupo acionou uma ferramenta de desenvolvimento do ecossistema Ethereum para descobrir os endereços públicos das carteiras atacadas. Além disso, os invasores executaram assinaturas com recursos nativos do sistema operacional para evitar a detecção por…
- O que a matéria explica sobre “Ameaça a reservas de criptoativos e contas bancárias”?
- O relatório de ameaças da CrowdStrike alerta para a mudança de postura de grupos de ataque que buscam ganhos financeiros imediatos. Essas quadrilhas deixaram os golpes simples contra pessoas físicas para invadir servidores de empresas que custodiam grandes reservas de criptomoedas. A…
- Quem edita o conteúdo do Estrato Tech?
- A cobertura é produzida e revisada pela equipe editorial do Estrato Tech, com editor-chefe responsável pela linha editorial. Conheça a redação em https://tech.estrato.cc/equipe/.
- Quais fontes o Estrato prioriza?
- Priorizamos fontes primárias (órgãos oficiais, balanços, estudos revisados, documentos públicos) e cruzamos informações antes da publicação, conforme a política editorial.
- Como solicitar correção de uma matéria?
- Envie o pedido pela página de Correções (https://tech.estrato.cc/correcoes/) ou Contato (https://tech.estrato.cc/contato/). Erros materiais são corrigidos com registro da atualização.
- O conteúdo constitui aconselhamento profissional?
- Não. As matérias têm caráter informativo e jornalístico. Decisões financeiras, de saúde, jurídicas ou educacionais devem considerar profissionais habilitados e a sua situação particular.
- Onde acompanhar a política editorial do Estrato Tech?
- Metodologia, ética e transparência estão em https://tech.estrato.cc/metodologia/, https://tech.estrato.cc/etica-editorial/ e https://tech.estrato.cc/politica-editorial/.
