Aumentan las preocupaciones de seguridad a medida que se ofrece acceso a las fuerzas del orden Binance por $10,000

Un usuario llamado “Miembro” ha aparecido en Breach Forums, ofreciendo acceso al Binancepara las fuerzas del orden a cambio de 10 000 dólares en Bitcoin o Monero. Se sospecha que este acceso, supuestamente exclusivo para las fuerzas del orden, proviene de cuentas de correo electrónico comprometidas de funcionarios encargados de hacer cumplir la ley.

Detalles de la violación de seguridad

Lasdentcomprometidas, según se informa, provienen de una campaña global de malware de 2023, dirigida a ordenadores de agentes del orden público en Taiwán, Uganda y Filipinas. Estas cuentas comprometidas presuntamente facilitaron el acceso no autorizado al panel de inicio de sesión de Binancea través de un servicio externo llamado Kodex, comúnmente utilizado para validar las solicitudes de las fuerzas del orden.

Binance ha negado cualquier violación de seguridad en su sistema. Un portavoz aclaró que la supuesta venta de acceso al Portal de Solicitudes de las Fuerzas del Orden no indica una vulneración de la infraestructura de Binance. En cambio, destaca las vulnerabilidades de las fuerzas del orden a nivel mundial, lo que enfatiza la necesidad de mejorar la seguridad de la red.

Estedent pone de relieve una tendencia creciente en la que los hackers atacan y comprometen las cuentas de correo electrónico de las fuerzas del orden. La vulnerabilidad de las Solicitudes de Datos de Emergencia (EDR) a la falsificación debido a mecanismos de verificación inadecuados plantea un desafío significativo. El consultor de seguridad Brian Krebs ya había destacado este problema, enfatizando la urgente necesidad de un proceso más seguro para gestionar estas solicitudes.

Aunque no está claro si el acceso se logró realmente mediante lasdentcomprometidas, "Miembro" afirma haber probado el acceso con éxito, afirmando que "funciona correctamente". El usuario ofrece solicitudes ilimitadas que se responden en un plazo de tres a siete días mediantedentcomprometidas pertenecientes a agentes del orden de diferentes países.

Desafíos regulatorios para Binance

En medio de esta preocupación por la seguridad, Binance se enfrenta a desafíos regulatorios a nivel mundial. En Filipinas, la Comisión de Bolsa y Valores (SEC) está considerando prohibir a Binance por operar como una plataforma de intercambio no registrada. Además, una reciente orden judicial estadounidense ha ordenado al exdirector ejecutivo Binance Changpeng "CZ" Zhao, pagar 150 millones de dólares por violar la Ley de Intercambio de Productos Básicos y las regulaciones de la CFTC, lo que implica que la propia plataforma enfrenta una multa considerable.

En general, la venta ilícita de acceso al Panel de Solicitudes de las Fuerzas del Orden de Binanceplantea importantes interrogantes sobre la seguridad del gigante blockchain. Mientras la industria blockchain se enfrenta a amenazas de ciberseguridad, eldent subraya la necesidad de implementar medidas integrales para proteger las cuentas de las fuerzas del orden y fortalecer el proceso de autenticación para las solicitudes de acceso a datos.