Binance و Kraken يصرفان هجمات الهندسة الاجتماعية المشابهة لهجمات Coinbase

تمكنت البورصات الرائدة Binance و Kraken من صد هجمات الهندسة الاجتماعية المتطورة التي اخترقت مؤخرًا Coinbase، إحدى منافسيها الكبار. وهذا وفقًا لمصادر مطلعة على الأمر.

ومع ذلك، لم يبعد ممثلو Kraken و Binance تؤكد أو التحدث عن الأمر.

حاول القراصنة رشوة موظفي Binance لسرقة معلومات العملاء

زعم أن المحتالين استهدفوا Binance، وعرضوا رشوة لموظفي خدمة العملاء في المنصة، بل وأدرجوا اسم مستخدم Telegram للتواصل الإضافي مع الموظفين.

لحسن الحظ، تستخدم البورصة روبوتات الذكاء الاصطناعي للكشف عن عروض الرشوة المحتملة بلغات متعددة وإيقاف تلك المحادثات. مثل معظم البورصات الأخرى، يمكن لممثلين محددين فقط الوصول إلى معلومات العملاء أثناء المكالمات التي يبادر بها العملاء. 

في العام الماضي، في ديسمبر، لاحظت عدد من البورصات المنافسة هجمات الهندسة الاجتماعية على Coinbase وحذرت فريق البورصة. وفقًا لأشخاص مطلعين على الأمر، حذرت بورصة واحدة على الأقل فريق أمان Coinbase عبر Telegram عدة مرات. ومع ذلك، لم تعلق Coinbase بعد على ما إذا كانت البورصات الأخرى قد تواصلت معهم.

على الرغم من التحذيرات المبلغ عنها، تمكن القراصنة من رشوة بعض موظفي خدمة العملاء، وإقناعهم بسرقة بيانات العملاء، بما في ذلك الأسماء، وتواريخ الميلاد، والعناوين، والجنسيات، وتفاصيل مصرفية أخرى. ثم طلب القراصنة $20 مليون من البورصة حذف المعلومات التي تلقوها. 

زعمت Coinbase أنها بدأت ترى نشاطًا مشبوهًا من ممثليها منذ يناير. الـ معلومات التي سرقوها يمكن استخدامها بسهولة لمحاكاة البورصة، وجذب المستخدمين غير الحذرين، أو محاكاة الضحايا مع مقدمي خدمات آخرين والوصول إلى حساباتهم.

علق Mike Dudas، الشريك الإداري لشركة الويب 3 6MV، قائلاً: "إنه اختراق كبير؛ كمية المعلومات الشخصية المشتركة مذهلة. سيجعل الناس يفكرون في أمنهم الشخصي الجسدي، خاصة مع الأحداث الجارية في فرنسا وأماكن أخرى."

اتهمت وزارة العدل 12 أشخاصًا بغسل الأموال والتآمر بموجب قانون RICO

هجمات الهندسة الاجتماعية على منصات تبادل العملات المشفرة زادت خلال العامين الماضيين. لجأ المهاجمون إلى شراء معلومات المستخدمين واستخدام البرمجيات الخبيثة للحصول على معلومات على الويب المظلم.

حاول القراصنة الاتصال ببعض مستخدمي Binance في إسرائيل، مغريين إياهم بنقل أموالهم إلى محفظة جديدة يديرونها. 

كما وجهت وزارة العدل مؤخرًا اتهامات إلى 12 شخصًا بتهمة المشاركة في عملية احتيال إلكتروني دولية جلبت أكثر من 263 مليون دولار.

يواجه المتهمون الاثنا عشر تهم التآمر بموجب قانون RICO، والتآمر لارتكاب احتيال عبر البريد، وغسل الأموال، وعرقلة العدالة.

زعم أن الشركاء استخدموا الأصول الرقمية المسروقة لشراء خدمات النوادي الليلية التي تتراوح حتى 500,000 دولار في الليلة، وحقائب يد فاخرة، وساعات باهظة الثمن تتراوح قيمتها بين 100,000 دولار و500,000 دولار، ومنازل مستأجرة في لوس أنجلوس، وهايمبتونز، وميامي. كما استأجروا طائرات خاصة، وظفوا فريقًا من حراس الأمن الخاص، واشتروا ما لا يقل عن 28 سيارة غريبة تتراوح أسعارها بين 100,000 دولار و3.8 مليون دولار.

زعمت وزارة العدل أنهم غسلوا الأموال المسروقة من خلال عدة أدوات خلط وبورصات من خلال سلاسل التقشير، ومحافظ وسيطة، وشبكات خاصة افتراضية.

من بين الـ 12 شخصًا هو Malone Lam، الذي سرق أيضًا حوالي 4100 BTC في أغسطس 2024 وحوالي 14 مليون دولار في العملات المشفرة في يوليو من نفس العام. شارك Malone وشركاؤه أيضًا في اقتحام المنازل. في إحدى المرات، قام Marlon Ferro، أحد أعضاء المؤسسة، باقتحام منزل في نيو مكسيكو لأخذ محفظة أصول رقمية عتادية بينما كان Lam يراقب موقع الضحية.