Binance y Kraken repelen ataques de ingeniería social similares al de Coinbase

Las principales plataformas de intercambio Binance y Kraken han repelido con éxito sofisticados ataques de ingeniería social que recientemente comprometieron a Coinbase, uno de sus principales competidores, según fuentes familiarizadas con la situación.

Aún así, los representantes de Kraken y Binance aún no han confirmado ni hablado sobre el asunto.

Los piratas informáticos intentaron sobornar al personal Binance para robar información de los clientes

Los estafadores supuestamente apuntaron a Binance, ofreciendo sobornos al personal de atención al cliente de la plataforma e incluso incluyeron un identificador de Telegram para comunicarse más con el personal.

Afortunadamente, la plataforma utiliza bots de inteligencia artificial para detectar posibles ofertas de soborno en varios idiomas y detener esas conversaciones. Como en la mayoría de las plataformas, solo representantes específicos pueden acceder a la información del cliente durante las llamadas iniciadas por este. 

El año pasado, en diciembre, varias plataformas de intercambio rivales detectaron los ataques de ingeniería social contra Coinbase y advirtieron al equipo de la plataforma. Según personas familiarizadas con el asunto, al menos una plataforma alertó al equipo de seguridad de Coinbase a través de Telegram en repetidas ocasiones. Sin embargo, Coinbase aún no ha comentado si otras plataformas se pusieron en contacto con ellos.

A pesar de las advertencias, los hackers lograron sobornar a algunos empleados de atención al cliente, convenciéndolos de robar datos de los clientes, como nombres, fechas de nacimiento, direcciones, nacionalidades y otros datos bancarios. Posteriormente, exigieron 20 millones de dólares a la plataforma de intercambio para borrar la información recibida. 

Coinbase afirmó haber detectado actividad sospechosa por parte de sus representantes ya en enero. La información robada podría utilizarse fácilmente para suplantar la identidad de la plataforma, atraer a usuarios desprevenidos o suplantar a las víctimas con otros proveedores de servicios y acceder a sus cuentas.

Mike Dudas, socio director de la empresa web3 6MV, incluso comentó: «Es una filtración grave; la cantidad de información personal compartida es asombrosa. Hará que la gente tenga que considerar su seguridad física, especialmente con lo que está sucediendo en Francia y otros lugares»

El Departamento de Justicia acusó a 12 personas de lavado de dinero y conspiración RICO

Los ataques de ingeniería social contra las plataformas de intercambio de criptomonedas han aumentado en los últimos dos años. Los atacantes han recurrido a la compra de información de los usuarios y al uso de malware para obtenerla en la web oscura.

Los piratas informáticos intentaron llamar a algunos usuarios Binance en Israel, incitándolos a mover sus fondos a una nueva billetera que ellos administraban. 

El Departamento de Justicia también acusó recientemente a 12 personas por presuntamente participar en una operación internacional de crimen organizado cibernético que recaudó más de 263 millones de dólares.

Los 12 acusados ​​enfrentan cargos de conspiración RICO, conspiración para cometer fraude electrónico, lavado de dinero y obstrucción de la justicia.

Según se informa, los socios utilizaron los activos digitales robados para comprar servicios de discoteca por valor de hasta 500.000 dólares por noche, bolsos de lujo, relojes extravagantes valorados entre 100.000 y 500.000 dólares, y viviendas de alquiler en Los Ángeles, los Hamptons y Miami. También alquilaron jets privados, contrataron a un equipo de seguridad privada y compraron al menos 28 coches exóticos por entre 100.000 y 3,8 millones de dólares.

El Departamento de Justicia afirmó que lavaron los fondos robados a través de varios mezcladores e intercambios mediante cadenas de pelado, billeteras de paso y redes privadas virtuales.

Entre los 12 se encuentra Malone Lam, quien también robó unos 4100 BTC en agosto de 2024 y unos 14 millones de dólares en criptomonedas en julio de ese mismo año. Malone y sus cómplices también participaron en robos domiciliarios. En un caso, Marlon Ferro, uno de los miembros de la empresa, irrumpió en una vivienda en Nuevo México para robar una billetera de hardware de activos digitales mientras Lam vigilaba la ubicación de la víctima.