Banco Central aumenta fiscalização e suspende novas instituições do PIX

Segundo o BC, o incidente resultou no desvio de cerca de R$ 530 milhões, transferidos por meio do Pix e posteriormente convertidos em criptomoedas. O caso acendeu um alerta para a fragilidade de algumas estruturas intermediárias do sistema financeiro digital.

Leia mais:

Pix vai continuar sendo público? Entenda

O que motivou as suspensões?

As instituições suspensas estavam ligadas operacionalmente à C&M Software, que sofreu um ataque cibernético massivo em sua infraestrutura tecnológica. A empresa, que não movimenta dinheiro diretamente, é responsável por interligar instituições financeiras ao sistema de pagamentos e ao Banco Central. Ou seja, sua atuação funciona como um elo de comunicação entre os bancos e os sistemas do BC — um elo que foi explorado por criminosos.

Como ocorreu o ataque?

O incidente foi classificado como uma invasão sofisticada, que permitiu aos hackers acessar contas de reserva mantidas no Banco Central por diferentes bancos. A partir daí, os criminosos realizaram transferências via Pix para outras contas, e os valores foram rapidamente convertidos em criptomoedas, dificultando o rastreamento e a recuperação dos recursos.

Medida amparada pela Resolução nº 30

A suspensão foi fundamentada no Artigo 95-A da Resolução nº 30/2020 do Banco Central. Esse dispositivo prevê que qualquer participante do Pix pode ser suspenso por até 60 dias, se houver indícios de que suas operações comprometem a segurança ou estabilidade do sistema.

O objetivo da medida é permitir uma investigação técnica e regulatória aprofundada, além de proteger os usuários do sistema contra novas ocorrências.

Quais instituições foram suspensas?

Três instituições foram atingidas diretamente pela medida do BC:

• Voluti Gestão Financeira
• Brasil Cash
• S3 Bank

Além delas, outras fintechs indiretamente conectadas à C&M Software também estão sendo monitoradas pelas autoridades, como Soffy e Nuoro Pay.

Reações do mercado

A suspensão gerou preocupações imediatas no setor financeiro e de tecnologia. Ainda que a medida seja temporária, o episódio abala a confiança no sistema de pagamentos instantâneos — que já era considerado um dos mais eficientes e seguros do mundo.

Instituições reagem com cooperação e cautela

As instituições citadas estão colaborando com as investigações e tentando garantir a continuidade de seus serviços, dentro das limitações impostas pela suspensão do Pix.

O que disse a Brasil Cash?

A Brasil Cash afirmou, por meio de nota oficial, que compreende a decisão do Banco Central e que está atuando para reforçar seus mecanismos de segurança. A empresa destacou que os recursos de seus clientes estão protegidos e que está fornecendo todas as informações necessárias às autoridades.

E a Transfeera?

Apesar de não estar entre as três suspensas, a Transfeera também foi afetada por precaução. A fintech declarou que nenhum sistema ou dado de cliente foi comprometido e que segue operando seus demais serviços normalmente.

A empresa enfatizou seu compromisso com a segurança e a transparência, além de apoiar os esforços do BC para manter a integridade do sistema financeiro.

Entenda o papel da C&M Software

A C&M Software é uma provedora tecnológica que presta serviços a diversas instituições financeiras. Sua função principal é integrar e automatizar processos de comunicação com o Banco Central, como transferências via Pix, TEDs, boletos, entre outros.

Apesar de não lidar diretamente com movimentação de valores, sua infraestrutura funciona como um ponto central de conexão — justamente o que foi explorado pelos hackers. Segundo especialistas, esse tipo de empresa pode se tornar um vetor de ataque altamente perigoso, caso não invista constantemente em segurança da informação.

Conversão em criptomoedas dificulta rastreamento

Após o desvio dos valores via Pix, os criminosos converteram os recursos em criptomoedas, dificultando a recuperação dos ativos e a identificação dos beneficiários finais.

Por que criptomoedas?

As criptomoedas, quando utilizadas por criminosos, oferecem anonimato e agilidade, sendo frequentemente escolhidas para lavar dinheiro digital. Neste caso, o volume de R$ 530 milhões levantou o alerta de autoridades nacionais e internacionais, que agora colaboram para rastrear o fluxo dos valores.

Banco Central reforçará protocolos de segurança

O episódio expôs vulnerabilidades significativas na cadeia de operação do sistema Pix e forçará o Banco Central a rever e ampliar seus protocolos de segurança. Especialistas preveem mudanças nas exigências regulatórias para empresas como a C&M Software e nas rotinas de auditoria técnica e compliance cibernético.

Medidas esperadas:

• Criação de normas específicas para prestadoras tecnológicas do sistema financeiro
• Aumento da frequência de auditorias e testes de invasão (pen tests)
• Maior integração entre BC, Detrans e empresas de segurança cibernética
• Revisão de requisitos mínimos para conectividade com o Pix

O impacto nas fintechs e no ecossistema financeiro

Este ataque não impacta apenas as instituições suspensas. Fintechs que dependem de plataformas intermediárias, como a C&M Software, também estão sob escrutínio. A confiança no sistema, tão essencial para empresas digitais que operam no modelo de banking-as-a-service (BaaS), está sendo posta à prova.

Ambiente regulatório mais rigoroso

O caso sinaliza um endurecimento da regulação do setor financeiro digital. É provável que o Banco Central e a Comissão de Valores Mobiliários (CVM) passem a exigir padrões mais elevados de segurança e compliance para que instituições possam operar com produtos de pagamento.

O que o futuro reserva para o Pix?

Apesar do abalo, o Pix continua sendo uma das ferramentas mais importantes da economia brasileira. Desde seu lançamento, o sistema transformou a forma como pessoas e empresas realizam transações, com milhões de operações diárias.

A crise atual representa um ponto de inflexão, onde a segurança digital se torna ainda mais relevante do que a inovação. A partir de agora, o foco deve estar na resiliência do sistema e na capacidade de resposta das instituições diante de ataques cibernéticos.

Perspectivas:

• Reforço no monitoramento em tempo real das operações do Pix
• Criação de um centro nacional de segurança cibernética bancária
• Incentivo à adoção de inteligência artificial e blockchain para rastreamento de fraudes
• Maior clareza nas responsabilidades entre fintechs, bancos tradicionais e prestadores de tecnologia

Imagem: Freepik/ Edição: Seu Crédito Digital