البنك المركزي البرازيلي يعدّ نظام مراقبة للعملات الرقمية بعد هجوم سيبراني بـ180 مليون دولار

أطلق البنك المركزي البرازيلي نظام إنذار فوري لكشف التهديدات المتعلقة بالعملات الرقمية بالشراكة مع شركة الأمن السيبراني Hypernative، بهدف ربط البنوك ومنصات تداول العملات المشفرة المحلية بعد أن قام مهاجمون بتحويل جزء من أموال مسروقة تقدر قيمتها بنحو 180 مليون دولار إلى عملات رقمية.

وفقاً لتقرير صحيفة “فالور إكونوميكو” البرازيلية، فقد طور البنك المركزي نظام مراقبة ومشاركة التنبيهات مع Hypernative المتخصصة في أمن البلوكشين، وتم اختبار الأداة بالفعل مع مشاركين من السوق. صُمم النظام لمساعدة المؤسسات المالية على تحديد الهجمات والاستجابة للأنشطة المشبوهة وتتبع الأموال المسروقة عندما تنتقل من النظام المصرفي إلى أسواق العملات الرقمية.

نظام إنذار برازيلي للعملات الرقمية يقترب من مرحلة التكامل

صرحت ريجينا بيدروسو، المديرة التنفيذية لجمعية الترميز البرازيلية (ABToken)، أن التكامل من المتوقع أن يبدأ خلال الأسبوعين المقبلين. وتشارك منصتا فوكس بيت (Foxbit) وميركادو بيتكوين (Mercado Bitcoin) ضمن شركات العملات الرقمية المشاركة في التنفيذ.

من المتوقع أن يوزع النظام معلومات التهديدات بين المؤسسات المشاركة، مما يسمح بوصول التنبيهات الصادرة عن جزء من النظام المالي إلى الشركات التي قد تتعامل مع هذه الأموال في مرحلة لاحقة.

بدأت المناقشات حول المشروع في أواخر العام الماضي، عندما تواصل البنك المركزي مع جمعيات الصناعة والمشاركين في السوق لإنشاء مجموعة عمل تركز على مراقبة الهجمات الإلكترونية ومشاركة التحذيرات. شاركت جمعية ABToken في تلك المناقشات.

وقد اكتمل الاختبار مع مجموعة ضمت البنوك وشركات العملات الرقمية، كما صدرت بالفعل بعض التنبيهات. تتطلب المرحلة التالية أن تقوم الجمعيات والشركات المشاركة بتكييف أنظمتها لتتمكن من استقبال وإعادة توزيع التحذيرات.

هجوم بقيمة 180 مليون دولار سرّع المشروع

اكتسب العمل على النظام زخماً بعد الهجوم الذي استهدف شركة البرمجيات المالية C&M Software في عام 2025. اخترق المهاجمون البنية التحتية المرتبطة بالمؤسسات المالية البرازيلية واستولوا على أموال من حسابات الاحتياطي قبل تحويل جزء من الأموال المسروقة إلى عملات رقمية. وتشير التقديرات إلى أن إجمالي المبلغ المسروق تراوح بين 140 مليوناً و180 مليون دولار.

كان موقع Crypto.news قد نشر في يوليو 2025 أن محقق البلوكشين زاك إكس بي تي (ZachXBT) ساعد السلطات البرازيلية في تتبع ما بين 30 و40 مليون دولار مرتبطة بالهجوم. وتحول جزء من الأموال المسروقة إلى بيتكوين وإيثيريوم وتيثر (USDT) عبر منصات التداول البرازيلية ومنصات التداول خارج البورصة.

عمل زاك إكس بي تي مع منصات باينانس وبيتسو وبي بايت وتيثر لتجميد نحو 5 ملايين دولار مرتبطة بالأموال المسروقة. كما جمدت السلطات البرازيلية بشكل منفصل نحو 50 مليون دولار بحلول أوائل يوليو، بينما واصل المحققون ملاحقة الأشخاص المشتبه في مشاركتهم في العملية.

تضمن الاختراق شركة C&M التي توفر تقنية تربط المؤسسات المالية بالبنية التحتية المستخدمة في النظام المالي البرازيلي. واعتقلت السلطات موظفاً متهم ببيع بيانات اعتماد تسجيل الدخول التي استخدمها المهاجمون لاحقاً.

أظهر انتقال العائدات إلى العملات الرقمية المشكلة التي صُمم نظام الإنذار الجديد لمعالجتها: يمكن أن يبدأ الهجوم الإلكتروني داخل البنية التحتية المالية التقليدية بينما تمر بعض العائدات لاحقاً عبر منصات التداول والعملات المستقرة ومحافظ البلوكشين.

استخدمت السلطات البرازيلية تتبع البلوكشين في تحقيقات أخرى. فبعد أيام من قضية C&M، ساعدت شركة تيثر السلطات في عملية “ماجنا فراس” (Magna Fraus)، وهو تحقيق في شبكة متهمة بنقل أموال مسروقة عبر نظام الدفع البرازيلي بيكس (Pix) إلى عملة تيثر الرقمية. صادرت السلطات 5.5 ملايين ريال برازيلي من العملات الرقمية خلال تلك العملية وجمدت 32 مليون ريال إضافية، بقيمة نحو 5.7 ملايين دولار في ذلك الوقت. واستعاد المحققون مفتاحاً خاصاً مرتبطاً بأصول غير قانونية، مما سمح بنقل الأموال إلى حوزة الدولة.

البرازيل تفرض تعليقاً لمدة 24 ساعة على بعض التحويلات الرقمية

يتم إعداد شبكة التنبيهات بينما تقدم البرازيل ضمانات منفصلة تنظم كيفية معالجة مزودي خدمات العملات الرقمية لبعض المعاملات. اعتباراً من 1 يناير 2027، سيتعين على مزودي خدمات الأصول الافتراضية فرض تعليق وقائي لمدة 24 ساعة على التحويلات المؤهلة التي تتجاوز 10 آلاف دولار، وفقاً للقواعد التي نشرها البنك المركزي في 7 أغسطس.

يمكن تطبيق الحد الأدنى على معاملة واحدة أو على المعاملات المجمعة للعميل خلال نفس اليوم. ويغطي الإجراء التحويلات المؤهلة التي تشمل مزودي العملات الرقمية الأجانب ومحافظ التخزين الذاتي، بينما قد تخضع المعاملات الأصغر لفحص أوثق عندما يحدد المزودون مخاطر مرتفعة.

يمكن للمزودين إطلاق المعاملات قبل انتهاء فترة 24 ساعة الكاملة بعد إكمال فحوصات المخاطر المطلوبة. ويجب عليهم إخطار العملاء عند تطبيق الضمانة والاحتفاظ بسجلات تغطي محاولات الاحتيال والإجراءات المتخذة استجابة لذلك.

وقال البنك المركزي إن الإجراء يعالج استخدام الأصول الافتراضية، بما في ذلك العملات المستقرة، لنقل عائدات الاحتيال المالي بسرعة، خاصة عندما يتم تحويل الأموال خارج البرازيل أو إلى محافظ يتحكم فيها المستخدمون مباشرة.

يعمل تعليق المعاملات وشبكة تنبيهات التهديدات في مراحل مختلفة. نظام الإنذار مخصص لتوزيع المعلومات حول الهجمات المحتملة وحركات الأموال المشبوهة، بينما تمنح قاعدة التحويل المزودين المنظمين وقتاً إضافياً لمراجعة معاملات معينة قبل مغادرة الأصول لمنصاتهم.

البنك المركزي يشدد المتطلبات على مزودي العملات الرقمية

قدمت البرازيل عدة متطلبات أخرى لمزودي خدمات الأصول الافتراضية قبل أن يصبح إطار الترخيص في البلاد ساري المفعول بشكل كامل في عام 2027. في يوليو، وافق البنك المركزي على متطلبات احترازية جديدة تغطي رأس المال وإدارة المخاطر ومعايير الإفصاح لمزودي خدمات العملات الرقمية.

من المقرر أن تنتقل شركات الأصول الافتراضية إلى القطاع التنظيمي S4 في البرازيل بحلول منتصف عام 2028، مما يضعها تحت متطلبات أقرب إلى تلك المطبقة على وسطاء وموزعي الأوراق المالية. لن يُسمح للمؤسسات العاملة ضمن إطار S5 الأخف بتقديم خدمات الأصول الافتراضية.

يجب على شركات العملات الرقمية التي تقدم طلبات الترخيص أو تجدد تراخيصها تقديم تقارير تدقيق مستقلة تفحص ضوابط مكافحة غسيل الأموال وفصل أصول العملاء وإدارة المخاطر الداخلية وبرامج امتثال الموظفين.

ستواجه منصات التداول المرخصة متطلب إبلاغ آخر اعتباراً من 1 يناير 2027، حيث يجب عليها إثبات كفاية الأصول يومياً. ويتطلب الإطار فصل أصول العملاء وشركات الأصول ويفرض متطلبات محاسبية لممتلكات العملات الرقمية.

كما قيدت البرازيل بشكل منفصل استخدام الأصول الافتراضية داخل قنوات الدفع عبر الحدود المنظمة. يمنع القرار التنظيمي BCB رقم 561 مزودي الصرف الإلكتروني المنظمين من تسوية المعاملات الدولية المؤهلة باستخدام العملات الرقمية، على الرغم من أن تداول العملات الرقمية وتحويلاتها لا تزال مسموحة خارج تلك القنوات الخاضعة للإشراف.

بالنسبة لمشروع مراقبة التهديدات، تنتقل البنوك والمنصات وجمعيات الصناعة المشاركة الآن من مرحلة الاختبار إلى التنفيذ. قالت بيدروسو إن فوكس بيت وميركادو بيتكوين ستشاركان مع بدء تكامل النظام، بينما تستعد الجمعيات لاستقبال وإعادة توزيع التنبيهات الصادرة عبر الشبكة.

الأسئلة الشائعة

ما هو نظام الإنذار الجديد للعملات الرقمية في البرازيل؟
نظام طوره البنك المركزي البرازيلي بالتعاون مع شركة Hypernative لمراقبة الهجمات الإلكترونية ومشاركة التنبيهات بين البنوك ومنصات تداول العملات الرقمية، لتتبع الأموال المسروقة التي تنتقل من النظام المصرفي التقليدي إلى أسواق العملات المشفرة.

متى سيبدأ تطبيق تعليق الـ 24 ساعة على التحويلات الرقمية؟
اعتباراً من 1 يناير 2027، سيتعين على مزودي خدمات الأصول الافتراضية فرض تعليق وقائي لمدة 24 ساعة على التحويلات المؤهلة التي تتجاوز 10 آلاف دولار، بما في ذلك التحويلات التي تشمل مزودي العملات الرقمية الأجانب ومحافظ التخزين الذاتي.

ما هو الهجوم الذي سرّع تطوير هذا النظام؟
هجوم استهدف شركة البرمجيات المالية C&M Software في 2025، حيث تمكن المهاجمون من سحب أموال من حسابات احتياطي المؤسسات المالية البرازيلية وتحويل جزء منها إلى عملات رقمية، وبلغت قيمة الأموال المسروقة ما بين 140 و180 مليون دولار.