Binance y Kraken repelen hackeos de ingeniería social similares a los de Coinbase

Los principales intercambios Binance y Kraken han repelido con éxito sofisticados ataques de ingeniería social que recientemente comprometieron a Coinbase, uno de sus principales competidores. Esto es según fuentes familiarizadas con la situación.

Sin embargo, los representantes de Kraken y Binance aún no confirmar ni han hablado sobre el asunto.

Los hackers intentaron sobornar al personal de Binance para robar información de clientes

Se alega que los estafadores apuntaron a Binance, ofreciendo sobornos al personal de atención al cliente de la plataforma, e incluso incluyeron un handle de Telegram para una comunicación adicional con el personal.

Afortunadamente, el intercambio utiliza bots de inteligencia artificial para detectar posibles ofertas de soborno en múltiples idiomas y detener esas conversaciones. Como la mayoría de los demás intercambios, solo representantes específicos pueden acceder a la información del cliente durante las llamadas iniciadas por el cliente. 

El año pasado, en diciembre, varios intercambios rivales notaron los ataques de ingeniería social en Coinbase y advirtieron al equipo del intercambio. Según personas familiarizadas con el asunto, al menos un intercambio alertó al equipo de seguridad de Coinbase a través de Telegram varias veces. Sin embargo, Coinbase aún no ha comentado si otros intercambios se comunicaron con ellos.

A pesar de las advertencias reportadas, los hackers lograron sobornar a algunos empleados de atención al cliente, convenciendo a los mismos de robar datos de clientes, incluidos nombres, fechas de nacimiento, direcciones, nacionalidades y otros detalles bancarios. Los hackers luego pidieron 20 millones de $ al intercambio que eliminara la información que recibieron. 

Coinbase afirmó que comenzó a ver actividad sospechosa de sus representantes tan temprano como en enero. La información información que robaron podría usarse fácilmente para hacerse pasar por el intercambio, atraer a usuarios desprevenidos, o hacerse pasar por las víctimas con otros proveedores de servicios y obtener acceso a sus cuentas.

Mike Dudas, socio director de la firma web3 6MV, comentó incluso: «Es una violación grave; la cantidad de información personal compartida es asombrosa. Esto obligará a las personas a considerar su seguridad física personal, especialmente con lo que está ocurriendo en Francia y en otros lugares».

El DOJ acusó a 12 personas de lavado de dinero y conspiración bajo la ley RICO

Los ataques de ingeniería social contra intercambios de criptomonedas han aumentado durante los últimos dos años. Los atacantes han comenzado a comprar información de los usuarios y a utilizar malware para adquirir datos en la dark web.

Los hackers intentaron llamar a algunos usuarios de Binance en Israel, tentándolos para que trasladaran sus fondos a una nueva billetera que ellos controlaban. 

El Departamento de Justicia también acusó recientemente a 12 personas por presuntamente participar en una operación internacional de racketeering cibernético que generó más de 263 millones de dólares.

Los 12 acusados enfrentan cargos de conspiración bajo la ley RICO, conspiración para cometer fraude por medios electrónicos, lavado de dinero y obstrucción de la justicia.

Según se informa, los asociados utilizaron los activos digitales robados para comprar servicios de clubes nocturnos que ascendían hasta 500.000 dólares por noche, bolsos de lujo, relojes extravagantes valorados entre 100.000 y 500.000 dólares, y casas de alquiler en Los Ángeles, Hamptons y Miami. También alquilaron aviones privados, contrataron a un equipo de guardias de seguridad privados y compraron al menos 28 coches exóticos por un valor de entre 100.000 y 3,8 millones de dólares.

El DOJ afirmó que lavaron los fondos robados a través de varios mezcladores y exchanges mediante cadenas de pelado (peel chains), billeteras intermedias y redes privadas virtuales.

Entre los 12 acusados se encuentra Malone Lam, quien también robó aproximadamente 4100 BTC en agosto de 2024 y unos 14 millones de dólares en criptomonedas en julio del mismo año. Malone y sus asociados también participaron en allanamientos de vivienda. En un caso, Marlon Ferro, uno de los miembros de la organización, allanó una vivienda en Nuevo México para robar una billetera de activos digitales de hardware, mientras Lam vigilaba la ubicación de la víctima.