Binance e Kraken respingono attacchi di ingegneria sociale simili a quello subito da Coinbase

I principali exchange Binance e Kraken hanno respinto con successo sofisticati attacchi di ingegneria sociale che hanno recentemente compromesso Coinbase, uno dei loro principali concorrenti. Questo secondo fonti a conoscenza della situazione.

Tuttavia, i rappresentanti di Kraken e Binance non hanno ancora confermano o parlato della questione.

Gli hacker hanno cercato di corrompere il personale di Binance per rubare informazioni sui clienti

I truffatori avrebbero preso di mira Binance, offrendo tangenti al personale del servizio clienti della piattaforma, e hanno persino incluso un handle Telegram per ulteriori comunicazioni con il personale.

Fortunatamente, l'exchange utilizza bot di intelligenza artificiale per rilevare possibili offerte di corruzione in più lingue e interrompere quelle conversazioni. Come la maggior parte degli altri exchange, solo rappresentanti specifici possono accedere alle informazioni sui clienti durante le chiamate initiate dal cliente. 

L'anno scorso, a dicembre, un numero di exchange rivali ha notato gli attacchi di ingegneria sociale su Coinbase e ha avvertito il team dell'exchange. Secondo persone a conoscenza della questione, almeno un exchange ha avvertito il team di sicurezza di Coinbase tramite Telegram più volte. Tuttavia, Coinbase non ha ancora commentato se altri exchange si siano rivolti a loro.

Nonostante gli avvertimenti riportati, gli hacker sono riusciti a corrompere alcuni dipendenti del servizio clienti, convincendoli a rubare dati sui clienti, inclusi nomi, date di nascita, indirizzi, nazionalità e altri dettagli bancari. Gli hacker hanno poi chiesto $20 milioni dall'exchange di eliminare le informazioni che hanno ricevuto. 

Coinbase ha affermato di aver iniziato a vedere attività sospette dai loro rappresentanti già a gennaio. Il informazioni che hanno rubato potrebbe essere facilmente utilizzato per impersonare l'exchange, attirare utenti ignari o impersonare le vittime con altri fornitori di servizi e accedere ai loro account.

Mike Dudas, il managing partner della web3 firm 6MV, ha persino commentato: «È una violazione maggiore; la quantità di informazioni personali condivise è sbalorditiva. Costringerà le persone a considerare la loro sicurezza fisica personale, specialmente con le cose che stanno accadendo in Francia e altrove.»

Il DOJ ha accusato 12 persone di riciclaggio di denaro e cospirazione RICO

Gli attacchi di ingegneria sociale su exchange crypto sono aumentati negli ultimi due anni. Gli attaccanti hanno iniziato ad acquistare informazioni sugli utenti e a utilizzare malware per acquisire informazioni sul dark web.

Gli hacker hanno cercato di chiamare alcuni utenti di Binance in Israele, attirandoli a spostare i loro fondi in un nuovo wallet che gestivano. 

Il Dipartimento di Giustizia ha anche recentemente appena incriminato 12 persone per presunta partecipazione a un'operazione internazionale di racketering informatico che ha portato a più di $263 milioni.

I 12 imputati affrontano accuse di cospirazione RICO, cospirazione per commettere frode via cavo, riciclaggio di denaro e ostruzione alla giustizia.

Gli associati avrebbero utilizzato le attività digitali rubate per acquistare servizi di nightclub che vanno fino a $500.000 a sera, borse di lusso, orologi stravaganti valutati tra $100.000 e $500.000 e case in affitto a Los Angeles, Hamptons e Miami. Hanno anche noleggiato jet privati, assunto un team di guardie di sicurezza private e acquistato almeno 28 auto esotiche per circa $100.000 a $3,8 milioni.

Il DOJ ha affermato che hanno riciclato i fondi rubati attraverso diversi mixer e exchange tramite peel chains, wallet di passaggio e reti private virtuali.

Tra i 12 c'è Malone Lam, che ha anche rubato circa 4100 BTC ad agosto 2024 e circa $14 milioni in criptovalute a luglio dello stesso anno. Malone e i suoi associati erano anche coinvolti in effrazioni domestiche. In un'istanza, Marlon Ferro, uno dei membri dell'impresa, si è introdotto in una casa nel New Mexico per prendere un wallet digitale per asset hardware mentre Lam teneva d'occhio la posizione della vittima.