巴西中央银行(BCB)已与区块链安全公司Hypernative合作,开发了一套实时加密货币威胁警报系统,旨在连接国内银行与加密货币交易所,以应对日益严重的网络攻击和非法资金转移。该系统的开发在2025年发生的一起涉及C&M Software的1.8亿美元黑客攻击后加速推进,攻击者将部分被盗资金转换为加密货币,凸显了跨机构信息共享的紧迫性。
据巴西《经济价值报》(Valor Econômico)报道,该系统的测试已在包括银行和加密货币公司在内的群体中完成,部分警报已成功发出。巴西代币化协会(ABToken)执行董事雷吉娜·佩德罗索(Regina Pedroso)表示,系统集成预计将在未来两周内开始,Foxbit和Mercado Bitcoin等加密货币平台将参与实施。该系统的核心功能是帮助金融机构识别攻击、响应可疑活动,并在资金从银行系统流入加密市场时追踪资金流向。
Hypernative专注于检测链上威胁并在攻击发生前或进行中做出响应。此次合作覆盖了监控可能表明被盗资金正流向交易所的模式,这些交易所可能成为资产转换或转移的通道。巴西央行表示,项目重点在于维护非法资金离开传统金融渠道进入加密货币基础设施时的可追溯性。
2025年的C&M攻击事件中,攻击者通过入侵连接巴西金融机构的基础设施,从储备账户中盗取资金,并将部分转换为比特币、以太坊和USDT。据估计,总损失在1.4亿至1.8亿美元之间。区块链调查员ZachXBT协助巴西当局追踪了约3000万至4000万美元的被盗资金,并与Binance、Bitso、Bybit和Tether合作冻结了约500万美元。巴西当局已冻结约5000万美元,并逮捕了一名涉嫌出售登录凭证的C&M员工。
与此同时,巴西央行还出台了独立的安全措施。自2027年1月1日起,虚拟资产服务提供商(VASPs)必须对超过1万美元的合格加密货币转账实施24小时预防性冻结。该措施适用于单笔交易或客户当日累计交易,涵盖涉及外国加密服务提供商和自托管钱包的转账。央行表示,此举旨在防止通过虚拟资产(包括稳定币)快速转移金融欺诈所得,尤其是在资金被转移至巴西境外或用户直接控制的钱包时。
此外,巴西央行已在2025年7月批准了针对加密服务提供商的新审慎要求,涵盖资本、风险管理和披露标准。到2028年中期,虚拟资产公司将被纳入巴西的S4监管类别,适用与证券经纪商和分销商类似的规定。申请授权的公司需提交独立审计报告,审查反洗钱控制、客户资产隔离、内部风险管理及员工合规计划。从2027年1月1日起,持牌交易所还需每日证明资产充足性,并要求客户资产与公司资产分离。
威胁警报系统与转账冻结措施在不同阶段发挥作用:警报系统旨在分发潜在攻击和可疑资金流动的信息,而转账规则则为受监管机构提供额外时间审查交易。目前,参与的银行、交易所和行业组织正从测试阶段转向实施阶段。佩德罗索表示:“挑战在于实施工具,它已由央行测试,部分公告已发布,现在协会必须调整以接收和分发警报。”
