L'accesso al pannello di supporto interno di Kraken viene venduto sul dark web, utenti in difficoltà

Le affermazioni secondo cui l'accesso ai sistemi di supporto clienti interni di Kraken è offerto in vendita su un forum del dark web stanno circolando su X, anche se le prove a sostegno della presunta violazione sono in gran parte non verificate.

Secondo l'account social Dark Web Informer per il monitoraggio dell'attività web, una versione in sola lettura del pannello di supporto interno di Kraken è sul mercato, in vendita per appena 1 $ e presumibilmente trattabile. 

Uno screenshot del forum del dark web mostra l'utente "ransomcharger" che dice ai suoi associati che l'accesso permetterebbe di visualizzare i profili degli utenti e le cronologie delle transazioni, e potrebbe generare ticket di supporto clienti per phishing o per estrarre informazioni private.

L'accesso al supporto di Kraken potrebbe esporre le informazioni dei clienti per 2 mesi

Secondo l'annuncio, l'accesso non sarebbe limitato dall'indirizzo IP, ma sarebbe instradato tramite i sistemi stessi di Kraken. Potrebbe recuperare documenti completi di conoscenza del cliente (KYC), incluse carte d'identità, selfie, prova di indirizzo e fonti di fondi dichiarate. 

Il accedere sarebbe valido per almeno uno o due mesi prima della rotazione, con codici di autenticazione basati sul tempo che scadono a febbraio. Tuttavia, Cryptopolitan non ha trovato alcuna altra conferma indipendente o prove a sostegno dell'allegazione, e il team di supporto di Kraken non ha riconosciuto alcuna compromissione dei suoi sistemi interni.

A metà del 2025, Cryptopolitan aveva riportato che Kraken e Binance erano stati presi di mira dalla stessa campagna di ingegneria sociale che ha portato a una violazione di dati dei clienti di successo su Coinbase. Secondo persone a conoscenza della questione, gli aggressori hanno contattato gli agenti del supporto clienti degli exchange e li hanno tentati con tangenti in cambio di dati utente. 

L'esecutivo di Coinbase Brian Armstrong ha rilasciato una dichiarazione affermando che diversi rappresentanti del servizio clienti esteri hanno accettato le tangenti e fornito informazioni che includevano nomi dei clienti, indirizzi, record KYC parziali e saldi dei conti.

Gli aggressori hanno successivamente tentato di estorcere a Coinbase, chiedendo un riscatto di 20 milioni di $ in cambio della cancellazione dei dati rubati, secondo persone a conoscenza dell'indagine. Coinbase ha rifiutato di pagare il riscatto e ha invece notificato le autorità di polizia.

La violazione ha esposto Coinbase a potenziali perdite stimate fino a 400 milioni di $. Tuttavia, per Kraken e Binance, il ingegneria sociale tentativo è stato sventato attraverso restrizioni di accesso a più livelli e monitoraggio in tempo reale delle interazioni di supporto.

Binance ha dichiarato di utilizzare sistemi di intelligenza artificiale per monitorare le conversazioni tra gli agenti del supporto clienti e gli utenti in diverse lingue. Questi sistemi possono segnalare comportamenti sospetti come potenziali tentativi di corruzione e terminare automaticamente le comunicazioni quando vengono rilevati rischi.

Kraken ha dichiarato di impiegare salvaguardie interne che limitano l'accesso non necessario alle informazioni dei clienti e monitorano le attività anomale all'interno dei suoi sistemi. 

"Dietro le quinte, c'è anche AI, machine learning e altre analisi che avvengono dietro le quinte, trasparenti per l'utente, per dire: sta tutto andando come dovrebbe? Ci sono momenti in cui i nostri team saranno in grado di intervenire e fermare quel tipo di attacchi. Ci sono controlli che l'utente ha a disposizione, e poi ci sono controlli che non richiedono alcuna azione da parte tua, ma si basano sul tuo comportamento, sull'attività, abbiamo la capacità di intervenire e quello che chiamiamo salvare."

Nick Percoco, Chief Security Officer.

Coinbase aiuta le forze dell'ordine ad arrestare un agente del servizio in India

Proprio la scorsa settimana, il CEO di Coinbase Armstrong ha rivelato al pubblico che un ex agente del servizio clienti per lo scambio è stato arrestato in India, mesi dopo che il rappresentante del supporto ha dato agli hacker l'accesso ai dati dei clienti.

Un portavoce di Coinbase ha confermato l'arresto e ha detto che è arrivato a seguito di uno sforzo coordinato con le agenzie di polizia di diverse giurisdizioni, aiutando i gruppi di sicurezza a identificare e processare coloro che erano coinvolti.

L'Ufficio del Procuratore Distrettuale di Brooklyn ha anche annunciato accuse contro un uomo di Brooklyn accusato di orchestrare "un lungo schema di impersonificazione" sui clienti di Coinbase negli Stati Uniti.

Secondo l'atto d'accusa, l'imputato si è finto un rappresentante di Coinbase e ha usato l'ingegneria sociale per convincere le vittime che i loro account erano in pericolo immediato. Il Dipartimento di Giustizia ha menzionato che ha diretto le vittime a trasferire fondi a portafogli sotto il suo controllo e ha sottratto quasi 16 milioni di $ a circa 100 vittime. Tuttavia, sono stati recuperati oltre 600.000 $ finora.