Binance et Kraken repoussent les attaques d'ingénierie sociale similaires à celles de Coinbase

Les principales plateformes d'échange de cryptomonnaies, Binance et Kraken, ont réussi à repousser des attaques d'ingénierie sociale sophistiquées qui ont récemment compromis Coinbase, l'un de leurs principaux concurrents. C'est ce que confirment des sources proches du dossier.

Toutefois, les représentants de Kraken et Binance n'ont pas encore confirmé ni commenté la question.

Des pirates informatiques ont tenté de corrompre le personnel Binance pour voler des informations clients

Des escrocs auraient ciblé Binance, offrant des pots-de-vin au personnel du service client de la plateforme, et auraient même fourni un compte Telegram pour communiquer ultérieurement avec ce personnel.

Heureusement, la plateforme utilise des robots conversationnels dotés d'intelligence artificielle pour détecter les tentatives de corruption dans plusieurs langues et interrompre les conversations concernées. Comme sur la plupart des autres plateformes, seuls certains représentants peuvent accéder aux informations client lors des appels initiés par ces derniers. 

En décembre dernier, plusieurs plateformes d'échange concurrentes ont constaté des attaques d'ingénierie sociale contre Coinbase et ont alerté son équipe. Selon des sources proches du dossier, au moins une plateforme a contacté à plusieurs reprises l'équipe de sécurité de Coinbase via Telegram. Coinbase n'a toutefois pas encore indiqué si d'autres plateformes l'avaient contactée.

Malgré les avertissements, des pirates informatiques sont parvenus à corrompre des employés du service client et à les convaincre de dérober des données clients, notamment leurs noms, dates de naissance, adresses, nationalités et coordonnées bancaires. Ils ont ensuite exigé 20 millions de dollars de la plateforme d'échange pour supprimer les informations obtenues. 

Coinbase a affirmé avoir constaté des activités suspectes de la part de ses représentants dès le mois de janvier. Les informations volées pourraient facilement servir à usurper l'identité de la plateforme, à attirer des utilisateurs non avertis, ou encore à se faire passer pour les victimes auprès d'autres fournisseurs de services et à accéder à leurs comptes.

Mike Dudas, associé gérant de la société web3 6MV, a même déclaré : « Il s’agit d’une fuite majeure ; la quantité d’informations personnelles divulguées est stupéfiante. Cela va inciter les gens à redoubler de vigilance quant à leur sécurité physique, surtout compte tenu de la situation actuelle en France et ailleurs. »

Le ministère de la Justice a inculpé 12 personnes pour blanchiment d'argent et association de malfaiteurs (loi RICO)

Les attaques d'ingénierie sociale visant les plateformes d'échange de cryptomonnaies ont augmenté ces deux dernières années. Les attaquants achètent désormais les informations des utilisateurs et utilisent des logiciels malveillants pour se procurer des données sur le dark web.

Des pirates informatiques ont tenté d'appeler des utilisateurs Binance en Israël, les incitant à transférer leurs fonds vers un nouveau portefeuille qu'ils géraient. 

Le ministère de la Justice a également récemment inculpé 12 personnes pour leur participation présumée à une opération internationale de cybercriminalité ayant rapporté plus de 263 millions de dollars.

Les 12 accusés sont poursuivis pour association de malfaiteurs (loi RICO), complot en vue de commettre une fraude par voie électronique, blanchiment d'argent et entrave à la justice.

Les complices auraient utilisé les fonds volés pour s'offrir des services de boîtes de nuit jusqu'à 500 000 dollars la soirée, des sacs à main de luxe, des montres de prestige d'une valeur comprise entre 100 000 et 500 000 dollars, ainsi que des maisons de location à Los Angeles, dans les Hamptons et à Miami. Ils auraient également loué des jets privés, engagé une équipe de gardes du corps et acquis au moins 28 voitures de luxe pour des prix allant de 100 000 à 3,8 millions de dollars.

Le ministère de la Justice a affirmé qu'ils avaient blanchi les fonds volés par le biais de plusieurs services de mixage et d'échange, via des chaînes de transfert, des portefeuilles de transit et des réseaux privés virtuels.

Parmi les douze personnes arrêtées figure Malone Lam, qui a également dérobé environ 4 100 BTC en août 2024 et près de 14 millions de dollars en cryptomonnaies en juillet de la même année. Malone et ses complices étaient aussi impliqués dans des cambriolages. Dans un cas précis, Marlon Ferro, membre du réseau, s'est introduit par effraction dans une maison du Nouveau-Mexique pour voler un portefeuille matériel de cryptomonnaies, tandis que Lam surveillait les déplacements de la victime.