Binance et Kraken repoussent des piratages par ingénierie sociale similaires à celui de Coinbase

Les principaux échanges Binance et Kraken ont repoussé avec succès des attaques sophistiquées d'ingénierie sociale qui ont récemment compromis Coinbase, l'un de leurs principaux concurrents. C'est selon des sources familiarisées avec la situation.

Cependant, les représentants de Kraken et de Binance n'ont pas encore confirment ni parlé de l'affaire.

Les hackers ont tenté de corrompre le personnel de Binance pour voler des informations clients

Des escrocs auraient ciblé Binance, offrant des pots-de-vin au service client de la plateforme, et ont même inclus un identifiant Telegram pour une communication supplémentaire avec le personnel.

Heureusement, l'échange utilise des robots d'intelligence artificielle pour détecter les offres de corruption potentielles dans plusieurs langues et arrêter ces conversations. Comme la plupart des autres échanges, seuls des représentants spécifiques peuvent accéder aux informations clients lors des appels initiés par le client. 

L'année dernière, en décembre, un certain nombre d'échanges rivaux ont remarqué les attaques d'ingénierie sociale contre Coinbase et ont averti l'équipe de l'échange. Selon des personnes familiarisées avec l'affaire, au moins un échange a alerté l'équipe de sécurité de Coinbase via Telegram à plusieurs reprises. Cependant, Coinbase n'a pas encore commenté si d'autres échanges les avaient contactés.

Malgré les avertissements signalés, les hackers ont réussi à corrompre certains employés du service client, les convainquant de voler des données clients, y compris les noms, dates de naissance, adresses, nationalités et autres détails bancaires. Les hackers ont ensuite demandé 20 millions $ à l'échange de supprimer les informations qu'ils avaient reçues. 

Coinbase a affirmé avoir commencé à voir des activités suspectes de la part de ses représentants dès janvier. Les informations données qu'ils ont volées pourraient facilement être utilisées pour usurper l'identité de l'échange, attirer des utilisateurs naïfs, ou usurper l'identité des victimes auprès d'autres fournisseurs de services et accéder à leurs comptes.

Mike Dudas, le partenaire gérant de la firme web3 6MV, a même commenté : « C'est une violation majeure ; la quantité d'informations personnelles partagées est stupéfiante. Cela obligera les gens à considérer leur sécurité physique personnelle, surtout avec les choses qui se passent en France et ailleurs. »

Le DOJ a inculpé 12 personnes pour blanchiment d'argent et complot RICO

Les attaques d'ingénierie sociale contre des plateformes d'échange de crypto-actifs ont augmenté au cours des deux dernières années. Les attaquants ont commencé à acheter des informations sur les utilisateurs et à utiliser des logiciels malveillants pour acquérir des informations sur le dark web.

Les hackers ont essayé d'appeler certains utilisateurs de Binance en Israël, les incitant à déplacer leurs fonds vers un nouveau portefeuille qu'ils géraient. 

Le Département de la Justice a également récemment inculpé 12 personnes pour leur participation présumée à une opération internationale de racket cybernétique qui a rapporté plus de 263 millions de dollars.

Les 12 accusés font face à des chefs d'accusation de complot RICO, complot en vue de commettre une fraude par télécommunications, blanchiment d'argent et obstruction à la justice.

Les associés auraient utilisé les actifs numériques volés pour acheter des services de boîtes de nuit allant jusqu'à 500 000 dollars par soirée, des sacs à main de luxe, des montres extravagantes évaluées entre 100 000 et 500 000 dollars, et des maisons de location à Los Angeles, aux Hamptons et à Miami. Ils ont également loué des jets privés, embauché une équipe de gardes de sécurité privés et acheté au moins 28 voitures exotiques pour environ 100 000 à 3,8 millions de dollars.

Le DOJ a affirmé qu'ils ont blanchi les fonds volés à travers plusieurs mélangeurs et échanges via des chaînes d'épluchage, des portefeuilles intermédiaires et des réseaux privés virtuels.

Parmi les 12 se trouve Malone Lam, qui a également volé environ 4100 BTC en août 2024 et environ 14 millions de dollars en crypto en juillet de la même année. Malone et ses associés étaient également impliqués dans des effractions à domicile. Dans un cas, Marlon Ferro, l'un des membres de l'entreprise, s'est introduit dans une maison au Nouveau-Mexique pour prendre un portefeuille numérique d'actifs matériels tandis que Lam surveillait l'emplacement de la victime.