Aumentan las preocupaciones de seguridad cuando se ofrece acceso de Binance a fuerzas del orden por 10.000 dólares

Un usuario llamado “Miembro” ha aparecido en Breach Forums, publicitando el acceso al panel de solicitudes de aplicación de la ley de Binance por $10,000 en Bitcoin o Monero. Este acceso, que se afirma es exclusivo para la aplicación de la ley, se sospecha que proviene de cuentas de correo electrónico comprometidas de funcionarios de la aplicación de la ley.

Detalles de la brecha de seguridad

Las credenciales comprometidas, según se informa, provienen de una campaña global de malware en 2023, que apuntaba a computadoras pertenecientes a oficiales de la aplicación de la ley en Taiwán, Uganda y Filipinas. Estas cuentas comprometidas habrían facilitado el acceso no autorizado al panel de inicio de sesión de Binance a través de un servicio de terceros llamado Kodex, utilizado comúnmente para validar solicitudes de la aplicación de la ley.

Binance ha negado cualquier violación en su sistema. Un portavoz aclaró que la venta reportada de acceso al Portal de Solicitudes de la Aplicación de la Ley no indica una violación de la infraestructura de Binance. En cambio, destaca vulnerabilidades en las organizaciones de aplicación de la ley a nivel mundial, enfatizando la necesidad de mejorar la seguridad de la red.

Este incidente subraya una tendencia creciente donde los hackers atacan y comprometen las cuentas de correo electrónico de las agencias de aplicación de la ley. La vulnerabilidad de las Solicitudes de Datos de Emergencia (EDR) a la falsificación debido a mecanismos de verificación inadecuados plantea un desafío significativo. El consultor de seguridad Brian Krebs previamente destacó este problema, enfatizando la urgente necesidad de un proceso más seguro para manejar estas solicitudes.

Aunque sigue sin estar claro si el acceso se logró genuinamente a través de las credenciales comprometidas, “Miembro” afirma haber probado con éxito el acceso, afirmando que “funciona bien”. El usuario ofrece solicitudes ilimitadas que serán respondidas en tres a siete días a través de credenciales comprometidas pertenecientes a funcionarios de la aplicación de la ley de diferentes países.

Desafíos regulatorios para Binance

En medio de esta preocupación de seguridad, Binance enfrenta desafíos regulatorios a nivel mundial. En Filipinas, la Comisión de Valores y Bolsa (SEC) está considerando prohibir a Binance por operar como un exchange no registrado. Además, una orden judicial reciente de los Estados Unidos ha obligado al ex CEO de Binance, Changpeng “CZ” Zhao, a pagar $150 millones por violar la Ley de Intercambio de Mercancías y las regulaciones de la CFTC, mientras que el propio exchange enfrenta una multa sustancial.

En general, la venta ilícita de acceso al Panel de Solicitudes de la Aplicación de la Ley de Binance plantea preguntas críticas de seguridad en torno al gigante de la blockchain. A medida que la industria de la blockchain lidia con amenazas de ciberseguridad, el incidente subraya la necesidad de medidas integrales para asegurar las cuentas de la aplicación de la ley y fortalecer el proceso de autenticación para las solicitudes de acceso a datos.