Binance 와 크라켄은 코인베이스와 유사한 소셜 엔지니어링 해킹 공격을 차단했습니다

주요 거래소인 Binance 와 크라켄이 최근 경쟁사인 코인베이스를 공격한 정교한 소셜 엔지니어링 공격을 성공적으로 막아냈다고 소식통이 전했다.

측은 Binance 하지 않았습니다 확인 이 문제에 대해

해커들이 고객 정보를 훔치기 위해 Binance 직원들에게 뇌물을 주려 했습니다

사기꾼들이 Binance표적으로 삼아 플랫폼 고객 서비스 직원에게 뇌물을 제공하고, 심지어 직원과의 추가 연락을 위해 텔레그램 계정까지 제공한 것으로 알려졌습니다.

다행히 해당 거래소는 인공지능 봇을 사용하여 여러 언어로 된 뇌물 제안 가능성을 감지하고 그러한 대화를 차단합니다. 다른 대부분의 거래소와 마찬가지로 고객이 전화를 걸 때 특정 담당자만 고객 정보에 접근할 수 있습니다. 

지난해 12월, 여러 경쟁 거래소들이 코인베이스에 대한 소셜 엔지니어링 공격을 발견하고 코인베이스 보안팀에 경고했습니다. 사정에 정통한 관계자들에 따르면, 최소 한 곳의 거래소가 텔레그램을 통해 코인베이스 보안팀에 여러 차례 알렸다고 합니다. 하지만 코인베이스는 다른 거래소들이 연락을 해왔는지 여부에 대해 아직 공식적인 입장을 밝히지 않았습니다.

경고에도 불구하고 해커들은 고객 서비스 직원들에게 뇌물을 주고 고객의 이름, 생년월일, 주소, 국적 및 기타 은행 정보 등 개인 데이터를 빼돌리도록 설득했습니다. 그런 다음 해커들은 2천만 달러를 입수한 정보를 삭제하는 대가로 거래소에 

코인베이스는 1월부터 자사 담당자들의 수상한 활동을 감지하기 시작했다고 주장했습니다. 정보 거래소를 사칭하거나, 의심하지 않는 사용자들을 유인하거나, 다른 서비스 제공업체에서 피해자를 사칭하여 계정에 접근하는 데 악용될 수 있다는 것입니다.

웹3 기업 6MV의 대표 파트너인 마이크 두다스는 "이번 사건은 심각한 정보 유출입니다. 유출된 개인 정보의 양은 엄청납니다. 특히 프랑스 등지에서 벌어지고 있는 일들을 고려할 때, 사람들은 이번 사건을 계기로 개인의 신체적 안전에 대해 더욱 경각심을 가져야 할 것입니다."라고 논평했습니다

미국 법무부는 12명을 자금세탁 및 RICO법 위반 공모 혐의로 기소했습니다

대상으로 한 소셜 엔지니어링 공격이 암호화폐 거래소를 지난 2년간

해커들이 이스라엘에 있는 일부 Binance 사용자들에게 전화를 걸어, 자신들이 관리하는 새로운 지갑으로 자금을 옮기도록 유도했습니다. 

법무부는 최근 2억 6300만 달러 이상을 벌어들인 국제 사이버 범죄 조직에 가담한 혐의로 12명을 기소했습니다.

피고인 12명은 RICO 공모, 전신 사기 공모, 자금 세탁 및 사법 방해 혐의로 기소되었습니다.

이들은 훔친 디지털 자산을 이용해 하룻밤에 최대 50만 달러에 달하는 나이트클럽 운영권, 명품 핸드백, 10만 달러에서 50만 달러에 이르는 고가의 시계, 로스앤젤레스, 햄튼, 마이애미의 임대 주택 등을 구입한 것으로 알려졌습니다. 또한 개인 제트기를 임대하고, 사설 경호팀을 고용했으며, 10만 달러에서 380만 달러에 이르는 고급 외제차를 최소 28대 구입하기도 했습니다.

미 법무부는 그들이 여러 믹서와 거래소를 통해, 필 체인, 패스스루 지갑, 가상 사설 네트워크 등을 이용하여 훔친 자금을 세탁했다고 주장했습니다.

12명 중에는 2024년 8월에 약 4100 BTC, 같은 해 7월에 약 1400만 달러 상당의 암호화폐를 훔친 말론 램도 포함되어 있습니다. 말론과 그의 공범들은 주택 침입 절도에도 연루되었습니다. 한 사례에서는 조직원 중 한 명인 말론 페로가 뉴멕시코의 한 주택에 침입하여 하드웨어 디지털 자산 지갑을 훔쳤고, 램은 피해자의 위치를 ​​추적했습니다.