Binance とKrakenはCoinbaseと同様のソーシャルエンジニアリングハッキングを撃退

大手取引所 Binance とKrakenは、最近主要な競合企業の一つであるCoinbaseを標的とした高度なソーシャルエンジニアリング攻撃を撃退することに成功した。これは、状況に詳しい情報筋によるものだ。.

しかし、クラーケンと Binance まだ 確認 も発言もしていない。

ハッカーは顧客情報を盗むために Binance スタッフに賄賂を渡そうとした

詐欺師らは Binance標的にし、プラットフォームのカスタマーサービススタッフに賄賂を渡し、スタッフとのさらなるコミュニケーションのために Telegram のハンドルまで含めていたとされる。.

幸いなことに、この取引所は人工知能ボットを活用し、複数の言語で賄賂の申し出を検知し、そのような会話を阻止しています。他の多くの取引所と同様に、顧客からの通話中は、特定の担当者のみが顧客情報にアクセスできます。. 

昨年12月、複数の競合取引所がCoinbaseへのソーシャルエンジニアリング攻撃に気づき、Coinbaseのセキュリティチームに警告を発しました。事情に詳しい関係者によると、少なくとも1つの取引所がTelegramを通じてCoinbaseのセキュリティチームに複数回警告を発したとのことです。しかし、Coinbaseは他の取引所から連絡があったかどうかについてはまだコメントしていません。.

警告が報じられていたにもかかわらず、ハッカーは一部のカスタマーサービス担当者を買収し、氏名、生年月日、住所、国籍、その他の銀行口座情報を含む顧客データを盗むことに成功しました。そして、ハッカーは 2,000万ドル 受け取った情報を削除する見返りに、取引所に 

Coinbaseは、1月初旬から担当者による不審な活動が確認されていたと主張している。 情報は 、取引所を装ったり、無防備なユーザーを誘い込んだり、他のサービスプロバイダーで被害者を装ってアカウントにアクセスしたりするために容易に利用される可能性がある。

Web3企業6MVのマネージングパートナー、マイク・デュダス氏は、「これは大規模な情報漏洩です。共有された個人情報の量は驚異的です。特にフランスやその他の地域で起こっていることを考えると、人々は個人の身体的セキュリティについて考えざるを得なくなるでしょう」とコメントしました。

司法省はマネーロンダリングとRICO法違反の共謀で12人を起訴した

に対するソーシャルエンジニアリング攻撃が 仮想通貨取引所 過去2年間、

ハッカーらはイスラエルの Binance ユーザー数名に電話をかけ、彼らが管理する新しいウォレットに資金を移動させるよう誘い込もうとした。. 

司法省はまた最近、2億6,300万ドル以上を稼いだ国際的なサイバー犯罪活動に関与した疑いで12人を起訴したばかりだ。.

12人の被告は、RICO法の共謀、通信詐欺共謀、マネーロンダリング、司法妨害の罪に問われている。.

伝えられるところによると、仲間たちは盗んだデジタル資産を使って、1晩あたり最大50万ドルのナイトクラブサービス、10万ドルから50万ドル相当の高級ハンドバッグや高級腕時計、ロサンゼルス、ハンプトンズ、マイアミの賃貸住宅を購入した。さらに、プライベートジェットをレンタルし、民間警備員チームを雇い、少なくとも28台の高級車（総額10万ドルから380万ドル）を購入した。.

司法省は、盗まれた資金がピールチェーン、パススルーウォレット、仮想プライベートネットワークを通じて複数のミキサーや取引所を通じて洗浄されたと主張した。.

12人の中にはマローン・ラムも含まれており、彼は2024年8月に約4100BTC、同年7月には約1400万ドル相当の仮想通貨を盗んだ。マローンとその仲間は、住宅侵入にも関与していた。ある事件では、ラムが被害者の居場所を監視している間に、組織のメンバーの一人であるマーロン・フェロがニューメキシコ州の住宅に侵入し、ハードウェア型デジタル資産ウォレットを盗んだ。.