바이낸스와 크레이켄, 코인베이스와 유사한 소셜 엔지니어링 해킹을 격퇴

선두 암호화폐 거래소인 바이낸스와 크레이켄은 최근 주요 경쟁사 중 하나인 코인베이스를 침해한 정교한 소셜 엔지니어링 공격을 성공적으로 격퇴했습니다. 이는 사정을 잘 아는 소식통들의 전언입니다.

그러나 크레이켄과 바이낸스의 대표자들은 아직 4월 이 문제에 대해 언급하거나 발언하지 않았습니다.

해커들이 바이낸스 직원을 뇌물로 매수하여 고객 정보를 탈취하려 함

사기꾼들이 바이낸스를 표적으로 삼아 플랫폼의 고객 서비스 직원들에게 뇌물을 제안했으며, 직원들과 추가 소통을 위한 텔레그램 핸들까지 포함했습니다.

다행히도 거래소는 여러 언어로 가능한 뇌물 제안을 감지하고 해당 대화를 중단하기 위해 인공지능 봇을 사용합니다. 대부분의 다른 거래소와 마찬가지로, 고객-initiated 통화 중에는 특정 대표자만 고객 정보에 접근할 수 있습니다. 

작년 12월, 여러 경쟁 거래소들은 코인베이스에 대한 소셜 엔지니어링 공격을 인지하고 거래소 팀에게 경고했습니다. 사정을 잘 아는 사람들에 따르면, 적어도 한 거래소는 텔레그램을 통해 코인베이스 보안 팀에 여러 차례 경고를 보냈습니다. 그러나 코인베이스는 다른 거래소들이 자신들에게 연락했는지 여부에 대해 아직 논평하지 않았습니다.

보고된 경고에도 불구하고, 해커들은 일부 고객 서비스 직원을 뇌물로 매수하여 이름, 생년월일, 주소, 국적 및 기타 은행 세부 정보 등 고객 데이터를 탈취하도록 설득했습니다. 해커들은 이후 $20백만 거래소에게 그들이 받은 정보를 삭제해 달라고 요청했습니다. 

코인베이스는 1월부터 직원들로부터 의심스러운 활동을 목격하기 시작했다고 주장했습니다. 그들이 정보 탈취한 정보는 거래소를 사칭하거나, 무심한 사용자를 유인하거나, 다른 서비스 제공업체를 통해 피해자를 사칭하여 계정에 접근하는 데 쉽게 사용될 수 있습니다.

웹3 기업 6MV의 관리 파트너인 마이크 두다스는 “이는 주요 침해 사건이며, 공유된 개인 정보의 양이 경악할 정도입니다. 이는 사람들이 특히 프랑스와 다른 곳에서 일어나는 일들과 관련하여 개인 물리적 안전을 고려하게 만들 것입니다.”라고 논평했습니다.

DOJ, 12명을 돈세탁 및 RICO 공모 혐의로 기소

소셜 엔지니어링 공격 암호화폐 거래소 에 대한 소셜 엔지니어링 공격이 지난 2년 동안 증가했습니다. 공격자들은 사용자의 정보를 구매하고 다크 웹에서 정보를 획득하기 위해 멀웨어를 사용하는 경향이 있습니다.

해커들은 이스라엘에 있는 일부 바이낸스 사용자에게 전화를 걸어 자금을 그들이 관리하는 새로운 지갑으로 이동하도록 유인하려 했습니다. 

또한 법무부는 최근 국제 사이버 racketeering 운영에 관여한 12명을 기소했으며, 이는 2억 6,300만 달러 이상의 수익을 올린 것으로 추정됩니다.

12명의 피고인들은 RICO 공모, 전신 사기 공모, 돈세탁 및 사법 방해 혐의로 기소되었습니다.

공모자들은 탈취한 디지털 자산을 사용하여 저녁마다 최대 50만 달러에 대한 나이트클럽 서비스, 10만 달러에서 50만 달러 사이의 고가 시계, 로스앤젤레스, 햄프턴스, 마이애미의 임대 주택 등 다양한 럭셔리 상품을 구매했습니다. 또한 사설 제트기를 임대하고 사설 보안 요원 팀을 고용했으며, 최소 28대의 이국적인 자동차를 약 10만 달러에서 380만 달러에 구매했습니다.

DOJ는 그들이 탈취한 자금을 여러 믹서와 거래소를 통해 피얼 체인, 통과 지갑 및 가상 사설 네트워크(VPN)를 통해 돈세탁했다고 주장했습니다.

12명 중 한 명은 2024년 8월 약 4,100 BTC와 같은 해 7월 약 1,400만 달러의 암호화폐를 탈취한 말론 램입니다. 말론과 그의 동조자들은 또한 가정 침입에도 연루되었습니다. 한 사례에서 기업 구성원 중 한 명인 마르론 페로는 뉴멕시코의 한 집에 침입하여 하드웨어 디지털 자산 지갑을 훔쳤고, 램은 피해자의 위치를 감시했습니다.