Binance e Kraken repeliram ataques de engenharia social semelhantes aos da Coinbase

As principais exchanges Binance e Kraken repeliram com sucesso ataques sofisticados de engenharia social que recentemente comprometeram a Coinbase, uma de suas principais concorrentes. Isso de acordo com fontes familiarizadas com a situação.

Ainda assim, representantes da Kraken e da Binance ainda não confirmam ou falaram sobre o assunto.

Hackers tentaram subornar funcionários da Binance para roubar informações de clientes

Golpistas supostamente visaram a Binance, oferecendo subornos aos funcionários do atendimento ao cliente da plataforma, e até incluíram um identificador do Telegram para comunicação adicional com a equipe.

Felizmente, a exchange usa bots de inteligência artificial para detectar possíveis ofertas de suborno em vários idiomas e interromper essas conversas. Como a maioria das outras exchanges, apenas representantes específicos podem acessar informações do cliente durante chamadas iniciadas pelo cliente. 

No ano passado, em dezembro, várias exchanges rivais notaram os ataques de engenharia social na Coinbase e alertaram a equipe da exchange. De acordo com pessoas familiarizadas com o assunto, pelo menos uma exchange alertou a equipe de segurança da Coinbase por meio do Telegram várias vezes. No entanto, a Coinbase ainda não comentou se outras exchanges entraram em contato com eles.

Apesar dos alertas relatados, os hackers conseguiram subornar alguns funcionários do atendimento ao cliente, convencendo-os a roubar dados dos clientes, incluindo nomes, datas de nascimento, endereços, nacionalidades e outros detalhes bancários. Os hackers então pediram $20 milhões da exchange para excluir as informações que receberam. 

A Coinbase afirmou que começou a ver atividades suspeitas de seus representantes já em janeiro. O informações que eles roubaram poderia ser facilmente usado para se passar pela exchange, atrair usuários desavisados ou se passar pelas vítimas com outros provedores de serviços e acessar suas contas.

Mike Dudas, sócio gerente da empresa web3 6MV, comentou: “É uma violação grave; a quantidade de informações pessoais compartilhadas é impressionante. Isso fará com que as pessoas considerem sua segurança física pessoal, especialmente com as coisas acontecendo na França e em outros lugares.”

DOJ processa 12 pessoas por lavagem de dinheiro e conspiração RICO

Ataques de engenharia social em exchanges de criptomoedas aumentaram nos últimos dois anos. Os atacantes passaram a comprar informações dos usuários e usar malware para adquirir informações na dark web.

Hackers tentaram ligar para alguns usuários da Binance em Israel, atraindo-os para mover seus fundos para uma nova carteira que eles gerenciavam. 

O Departamento de Justiça também recentemente indiciou 12 pessoas por supostamente participar de uma operação internacional de racketeering cibernético que rendeu mais de US$ 263 milhões.

Os 12 réus enfrentam acusações de conspiração RICO, conspiração para cometer fraude por meio eletrônico, lavagem de dinheiro e obstrução da justiça.

Os associados supostamente usaram os ativos digitais roubados para comprar serviços de boates que variam até US$ 500.000 por noite, bolsas de luxo, relógios extravagantes avaliados entre US$ 100.000 e US$ 500.000, e casas alugadas em Los Angeles, Hamptons e Miami. Eles também alugaram jatos privados, contrataram uma equipe de guardas de segurança privados e compraram pelo menos 28 carros exóticos por cerca de US$ 100.000 a US$ 3,8 milhões.

O DOJ alegou que eles lavaram os fundos roubados por meio de vários mixers e exchanges por meio de peel chains, carteiras de passagem e redes privadas virtuais.

Entre os 12 está Malone Lam, que também roubou cerca de 4100 BTC em agosto de 2024 e cerca de US$ 14 milhões em cripto em julho do mesmo ano. Malone e seus associados também estiveram envolvidos em arrombamentos de residências. Em um caso, Marlon Ferro, um dos membros da empresa, invadiu uma casa no Novo México para pegar uma carteira de ativos digitais de hardware enquanto Lam monitorava a localização da vítima.