Pix（巴西央行即时支付系统）安全吗？BTG Pactual（巴西投资银行）1亿雷亚尔被盗事件揭示的金融安全真相

2026年3月22日（周日），黑客通过Pix（巴西央行即时支付系统）系统从BTG Pactual（巴西投资银行）转走约1亿雷亚尔。巴西央行从当日早上6点开始监测到异常资金流动。BTG作为预防措施暂停了Pix业务。23日（周一）开始恢复服务。7300万雷亚尔已追回，2000万至4000万雷亚尔仍下落不明。

被盗资金并非来自客户账户，而是BTG自持的、用于Pix交易清算而存放于巴西央行的资金。无个人数据泄露，无投资者账户被侵入，系统漏洞为内部原因所致。

但这一事件引发了一个合理的疑问：Pix安全吗？

BTG Pactual（巴西投资银行）攻击事件时间线

此次攻击选择了监控最薄弱的时段：周日深夜。黑客入侵了BTG在巴西央行持有的清算账户，并向多家机构的账户执行了一系列Pix转账，包括Banco Inter、巴西银行、Bradesco、联邦储蓄银行（Caixa Econômica Federal）、PicPay、Itaú和Mercado Pago。

联邦警察和网络犯罪检察院（CyberGaeco）随即介入调查。调查方向聚焦于一套过期凭证的可能使用——该凭证与一家曾为BTG提供服务的银行科技公司相关联。不排除内部人员利用储备账户访问权限参与其中的可能性。

在资金分散至多个账户后，部分金额被转换为加密货币以妨碍追踪。这一手法并非首次出现：正是2025年以来三起巴西金融体系重大攻击事件的共同模式。

攻击模式：从8亿到1亿雷亚尔

BTG事件并非孤立发生。自2025年以来，巴西金融体系已遭遇至少三起涉及Pix的重大事件，累计损失逾15亿雷亚尔。

2025年7月：C&M Software（8亿雷亚尔）。 黑客入侵C&M Software，这家科技公司为8家以上金融机构提供服务。此次攻击导致约8亿雷亚尔被转走，是本系列事件中损失最大的一起。

2025年9月：Sinqia（7.1亿雷亚尔）。 科技服务商Sinqia遭到攻击，损失7.1亿雷亚尔：其中6.69亿雷亚尔与汇丰银行相关，4100万雷亚尔与信贷机构Artta相关。大部分资金已被巴西央行冻结。

2026年1月：东北银行（Banco do Nordeste）。 该行因第三方供应商遭到入侵而暂停Pix服务，是该机构自系统创建以来的首次安全事件。

规律清晰可见：攻击的目标不是Pix本身，而是金融机构的内部系统，尤其是其科技服务供应商。过期凭证、第三方访问权限和内部治理漏洞是入侵的切入点。

Pix本身未被攻破

这是最重要的区分：由巴西央行运营的Pix基础设施保持完好无损。

Pix如同一条道路。资金在这条道路上的流转受到全程端对端加密、多层认证和巴西央行实时监控的保护。2025年和2026年所有攻击事件中被攻破的，是在这条道路上行驶的"车辆"：各银行及其供应商的内部系统。

就BTG事件而言，黑客没有破解任何Pix协议，而是获取了该银行在系统内进行操作所使用的访问凭证。这就如同有人复制了一把车钥匙，而非破坏了车辆行驶的道路。

巴西央行在声明中重申，即时支付系统（SPI）未遭侵入，失守的是一家参与机构的凭证管理。

加密货币作为逃脱路径

自2025年以来的所有重大攻击事件中，被转走资金的最终去向遵循同一路径：分散至多个银行账户，随后转换为加密货币。

逻辑直接明了。银行转账可追溯：每笔Pix交易均附有发起方和接收方的CPF或CNPJ。加密货币虽记录在区块链上，但可在伪匿名钱包之间流转，大幅增加识别最终受益人的难度。

在BTG事件中，资金在被部分转换为加密货币之前，已分散至至少7家不同机构。联邦警察成功追回了7300万雷亚尔，但已转换为数字资产的部分是调查面临的最大挑战。

这一模式强化了巴西加密货币市场监管日益紧迫的讨论。加密交易的可追溯性和最终受益人的识别，是当局有效应对此类犯罪的关键所在。

如何保护您的资金

2025年和2026年的攻击事件未波及个人账户，目标是机构基础设施。但这不意味着您在日常使用Pix时无需采取保护措施。

设置转账限额。 各银行均允许调整单笔和单期的Pix转账限额。将夜间限额（晚8时至次日早6时）降低至较小金额或设置为零。大多数针对个人的攻击利用的是胁迫手段，设置低限额可以减少损失。

开启双重认证（2FA）。 生物识别、动态口令或次级设备确认。每增加一道认证层，便增加一道未授权访问的障碍。

使用随机密钥。 优先选择随机生成的Pix密钥，而非绑定CPF、邮箱或电话号码的密钥。与个人信息关联的密钥更容易成为社会工程学攻击的突破口。

避免在公共Wi-Fi下进行金融交易。 开放网络是已知的截取攻击媒介。请使用移动数据网络或可信赖的VPN。

了解MED（特别退款机制）。 若您通过Pix遭受欺诈，可在80天内向银行申请通过MED退款。银行必须在30分钟内联系收款机构，在目标账户冻结资金。联系越快，追回的可能性越大。

这对投资者意味着什么

金融体系的安全性是每一位投资者都直接关注的议题。2025年和2026年的攻击事件未影响Pix基础设施，但暴露出金融机构持续投资于网络安全、凭证治理和第三方供应商审计的必要性。

对个人投资者而言，启示是双重的：理解核心系统是稳健的，但个人安全依赖于用户自身的良好习惯。设置合理限额、强化认证，以及对社会工程学攻击保持警惕，依然是最有效的防御手段。

在 Royal Binary，投资者资金的安全被作为运营首要任务。我们的运营记录于自有环境中，由拥有6年以上金融市场经验的 Sidnei Oliveira 团队管理，全程透明运营（CNPJ 64.020.950/0001-60，地址：Avenida Paulista, 807, São Paulo），我们的模式力求在每个环节降低风险。

金融市场的回报属于可变收益。过去的业绩不保证未来的结果。