Aumentano le preoccupazioni per la sicurezza mentre l'accesso alle forze dell'ordine di Binance è offerto per 10.000 dollari
Aumentano le preoccupazioni per la sicurezza mentre l'accesso alle forze dell'ordine di Binance è offerto per 10.000 dollari
- Un utente su Breach Forums sta vendendo l'accesso al pannello delle richieste alle forze dell'ordine di Binance per 10.000 dollari in Bitcoin o Monero.
- Si sospetta che credenziali compromesse di agenti delle forze dell'ordine a livello globale, tra cui Taiwan, Uganda e Filippine, permettano questo accesso non autorizzato.
- Binance nega una violazione del sistema ma affronta sfide normative: la SEC nelle Filippine sta valutando un divieto e un tribunale statunitense ha imposto pesanti sanzioni.
Un utente di nome “Miembro” è emerso su Breach Forums, pubblicizzando l'accesso al pannello delle richieste delle forze dell'ordine di Binance per 10.000 dollari in Bitcoin o Monero. Questo accesso, dichiarato esclusivo per le forze dell'ordine, si sospetta provenga da account email compromessi di funzionari delle forze dell'ordine.
Dettagli sulla violazione della sicurezza
Le credenziali compromesse deriverebbero da una campagna malware globale nel 2023, che ha preso di mira i computer appartenenti a ufficiali delle forze dell'ordine a Taiwan, Uganda e Filippine. Questi account compromessi avrebbero facilitato l'accesso non autorizzato al pannello di accesso di Binance attraverso un servizio di terze parti chiamato Kodex, comunemente utilizzato per convalidare le richieste delle forze dell'ordine.
Binance ha negato qualsiasi violazione del proprio sistema. Un portavoce ha chiarito che la segnalata vendita di accesso al Portale delle Richieste per le Forze dell'Ordine non indica una compromissione dell'infrastruttura di Binance. Piuttosto, evidenzia le vulnerabilità delle organizzazioni di polizia in tutto il mondo, sottolineando la necessità di migliorare la sicurezza di rete.
Questo incidente sottolinea una tendenza crescente in cui gli hacker prendono di mira e compromettono gli account email delle agenzie di polizia. La vulnerabilità delle Richieste di Dati di Emergenza (EDR) alla falsificazione, dovuta a meccanismi di verifica inadeguati, rappresenta una sfida significativa. Il consulente per la sicurezza Brian Krebs aveva precedentemente evidenziato questo problema, sottolineando l'urgente necessità di un processo più sicuro per gestire queste richieste.
Sebbene non sia ancora chiaro se l'accesso sia stato effettivamente ottenuto tramite le credenziali compromesse, "Miembro" afferma di aver testato con successo l'accesso, sostenendo che "funziona bene." L'utente offre richieste illimitate che verranno evase entro tre-sette giorni attraverso credenziali compromesse appartenenti a funzionari delle forze dell'ordine di diversi paesi.
Sfide normative per Binance
In mezzo a questa preoccupazione per la sicurezza, Binance affronta sfide normative a livello globale. Nelle Filippine, la Commissione per i Valori Mobiliari e gli Scambi (SEC) sta valutando un divieto su Binance per aver operato come exchange non registrato. Inoltre, un recente ordine del tribunale degli Stati Uniti ha imposto all'ex CEO di Binance Changpeng "CZ" Zhao di pagare 150 milioni di dollari per aver violato il Commodity Exchange Act e le normative della CFTC, mentre l'exchange stesso affronta una sostanziale multa.
Nel complesso, la vendita illecita di accesso al Pannello delle Richieste per le Forze dell'Ordine di Binance solleva critiche questioni di sicurezza riguardanti il gigante della blockchain. Mentre il settore della blockchain affronta le minacce alla cybersecurity, l'incidente sottolinea la necessità di misure complete per proteggere gli account delle forze dell'ordine e rafforzare il processo di autenticazione per le richieste di accesso ai dati.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Damilola Lawrence
Damilola Lawrence si occupa di notizie sui mercati crypto e tecnologici da oltre 5 anni. In precedenza ha condiviso approfondimenti e analisi sul mondo crypto per TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy prima di passare al Web3. Presso Cryptopolitan è specialista nelle previsioni dei prezzi delle criptovalute. Dopo aver conseguito la laurea triennale, sta seguendo un master in Cybersecurity IT presso l'Università Maria Curie-Skłodowska.
