रविवार, 22 मार्च 2026 को, hackers ने Pix (ब्राज़ील का तत्काल भुगतान सिस्टम) system के through BTG Pactual (ब्राज़ीलियन निवेश बैंक) से approximately R$ 100 करोड़ divert किए। Banco Central (Banco Central do Brasil) ने सुबह 6 बजे से atypical movements detect किए। BTG ने preventively Pix operations suspend कर दिए। सोमवार, 23 तारीख को, service restore करना शुरू किया। R$ 7.3 करोड़ recover हुए। R$ 2 करोड़ से R$ 4 करोड़ के बीच disappeared रहते हैं।
Stolen money customer accounts से नहीं गया। ये BTG के own resources थे, Banco Central के पास Pix के through transactions के settlement के लिए maintained। कोई personal data expose नहीं हुआ। Investor account access नहीं हुआ। Failure internal था।
लेकिन episode एक legitimate question raise करता है: क्या Pix सुरक्षित है?
BTG Pactual Attack की Chronology
Attack ने least vigilance का time exploit किया: एक Sunday की early morning। Hackers ने BTG द्वारा Banco Central में maintain किया गया settlement account access किया और various institutions में Pix के through transfers की एक series execute किया: Banco Inter, Banco do Brasil, Bradesco, Caixa Econômica Federal, PicPay, Itaú और Mercado Pago।
Polícia Federal और CyberGaeco activated हुए। Investigation एक old credential के possible use का examine कर रही है, एक banking technology company से linked जो BTG को services provide करती थी। Reserve account credentials तक access वाले employees की participation rule out नहीं की गई है।
Multiple accounts में dispersal के बाद, values का part tracking को difficult बनाने के लिए cryptocurrencies में convert हुआ। यह tactic new नहीं है: यह 2025 के बाद से Brazilian financial system के three largest attacks का pattern है।
| Event | Date | Value |
|---|---|---|
| Banco Central द्वारा Detection | Sunday, 22/03, 6h | ~R$ 100M diverted |
| BTG द्वारा Pix Suspension | Sunday, 22/03 | Preventive |
| Restoration की शुरुआत | Monday, 23/03 | R$ 73M recovered |
| Unrecovered values | Under investigation | R$ 20-40M |
Attacks का Pattern: R$ 80 करोड़ से R$ 10 करोड़ तक
BTG attack vacuum में नहीं हुआ। 2025 के बाद से, Brazilian financial system ने Pix involving at least three large incidents face किए, जिनमें R$ 1.5 अरब से अधिक के losses हैं।
जुलाई 2025: C&M Software (R$ 80 करोड़)। Hackers ने C&M Software को invade किया, एक technology company जो 8 से अधिक financial institutions को services provide करती है। Attack ने approximately R$ 80 करोड़ के diversion में resulted, series का largest incident।
सितंबर 2025: Sinqia (R$ 71 करोड़)। Technology provider Sinqia एक attack का target था जिसने R$ 71 करोड़ divert किए: HSBC से associated R$ 66.9 करोड़ और credit company Artta से R$ 4.1 करोड़। Values का large part Banco Central द्वारा block किया गया।
जनवरी 2026: Banco do Nordeste। Bank ने एक third-party supplier के invasion के बाद Pix suspend किया। System creation के बाद से institution involving पहला incident था।
Pattern clear है: attacks Pix को itself target नहीं करते, बल्कि institutions के internal systems को और specially उनके technology suppliers को। Old credentials, third-party accesses और internal governance failures entry vectors हैं।
ध्यान दें
2025 के बाद से, banking technology suppliers पर attacks ने R$ 1.5 अरब से अधिक के losses में result किया। Weakest link Pix नहीं है: यह institutions के intermediary systems हैं।
Pix Itself Compromised नहीं हुआ
यह सबसे important distinction है: Banco Central द्वारा operated Pix की infrastructure intact रहती है।
Pix एक road की तरह function करता है। Transfers उस road पर securely travel करते हैं, end-to-end encryption के साथ, multiple layer authentication और Banco Central द्वारा real-time monitoring के साथ। जो 2025 और 2026 के सभी attacks में compromised हुआ वे "vehicles" थे जो उस road पर transit करते हैं: banks और उनके suppliers के internal systems।
BTG के case में, hackers ने कोई Pix protocol नहीं break किया। उन्होंने वे credentials access किए जो bank system के अंदर operate करने के लिए use करता है। यह किसी ने किसी car की key clone की, road नहीं तोड़ी।
Banco Central ने एक communiqué में reinforce किया कि Instant Payment System (SPI) violated नहीं हुआ। जो fail हुआ वह एक participating institution का credential management था।
जानकारी
Banco Central Pix के through सभी transactions को real time में monitor करता है। यह वही monitoring था जिसने Sunday सुबह 6 बजे BTG के atypical movements को detect किया, quick action allow करते हुए।
Escape Route के रूप में Crypto
2025 के बाद से सभी large attacks में, diverted values के final destination ने same script follow किया: multiple bank accounts में dispersal, followed by cryptocurrencies में conversion।
Logic direct है। Bank transfers traceable हैं: every Pix transaction का origin और destination CPF या CNPJ है। Cryptocurrencies, हालांकि blockchain पर registered, pseudonymous wallets के बीच movements allow करती हैं जो final beneficiaries की identification को significantly difficult बनाते हैं।
BTG attack में, values कम से कम 7 different institutions में disperse हुए crypto assets में partially converted होने से पहले। Polícia Federal R$ 7.3 करोड़ recover करने में manage किया, लेकिन digital assets में converted portion investigation की biggest challenge represent करता है।
यह pattern एक discussion को urgency देता है जो Brazil में gaining है: cryptocurrency market का regulation। Crypto operations की traceability और final beneficiaries की identification central points हैं ताकि authorities इस type के crime पर effectively respond कर सकें।
अपना पैसा कैसे Protect करें
2025 और 2026 के attacks ने individual accounts compromise नहीं किए। वे institutional infrastructures पर directed थे। लेकिन इसका मतलब यह नहीं कि आपको Pix के daily use के लिए protection measures adopt नहीं करने चाहिए।
Transfer limits configure करें। हर bank transaction और period द्वारा Pix limit adjust करने की allow करता है। Nighttime limit (8 PM और 6 AM के बीच) को low values या zero तक reduce करें। Individuals पर अधिकांश attacks coercion द्वारा होते हैं, और low limits damage reduce करते हैं।
Two-step authentication (2FA) activate करें। Biometrics, token या secondary device confirmation। Authentication की हर additional layer unauthorized access को difficult बनाती है।
Random keys use करें। CPF, email या phone के बजाय random Pix keys prefer करें। Personal data से linked keys social engineering attempts को facilitate करती हैं।
Financial transactions के लिए public Wi-Fi networks avoid करें। Open networks interception के known vectors हैं। Mobile network या trustworthy VPN use करें।
MED (Mecanismo Especial de Devolução) जानें। यदि आप Pix fraud का victim हैं, तो आपके पास 80 days तक हैं अपने bank से MED के through values की return request करने के लिए। Bank को destination account में resources block करने के लिए 30 minutes के भीतर receiving institution को notify करना चाहिए। जितनी जल्दी contact हो, recovery की chance उतनी अधिक।
Tip
अभी अपना Pix nighttime limit configure करें। अधिकांश banks 8 PM और 6 AM के बीच R$ 0 तक reduce करने की allow करते हैं, security के लिए 24 से 48 hours में changes effect में आते हैं।
Invest करने वालों के लिए इसका क्या मतलब है
Financial system की security एक topic है जो directly किसी भी investor को interest करता है। 2025 और 2026 के attacks ने Pix को infrastructure के रूप में affect नहीं किया, लेकिन financial institutions की need को expose किया cybersecurity, credential governance और third-party supplier auditing में continuously invest करने की।
Individual investor के लिए, lesson dual है: यह समझना कि central system robust है, लेकिन personal security user के own practices पर depend करती है। Configured limits, reinforced authentication और social engineering attempts पर attention best defenses रहते हैं।
Royal Binary में, investors के resources की security एक operational priority के रूप में treated है। Sidnei Oliveira की team के 6 से अधिक years के financial market experience के साथ अपने environment में registered operations के साथ, total operational transparency (CNPJ 64.020.950/0001-60, Avenida Paulista, 807, São Paulo SP) के साथ, हमारा model प्रत्येक process step पर risks mitigate करना seek करता है।
Financial market में returns variable income हैं। Past results future results guarantee नहीं करते।
Tip
Royal Binary के managed operation कैसे काम करते हैं यह समझना चाहते हैं? हमारे plans और operations history को app.royalbinary.io पर जानें।