Binance e Kraken repelem ataques de engenharia social semelhantes aos da Coinbase

As principais corretoras Binance e Kraken repeliram com sucesso ataques sofisticados de engenharia social que recentemente comprometeram a Coinbase, uma de suas principais concorrentes. A informação é de fontes familiarizadas com a situação.

No entanto, representantes da Kraken e Binance ainda não confirmaram nem se pronunciaram sobre o assunto.

Hackers tentaram subornar funcionários Binance para roubar informações de clientes

Golpistas supostamente visaram Binance, oferecendo subornos à equipe de atendimento ao cliente da plataforma e até mesmo incluindo um perfil do Telegram para comunicação posterior com a equipe.

Felizmente, a plataforma utiliza bots de inteligência artificial para detectar possíveis ofertas de suborno em vários idiomas e interromper essas conversas. Como na maioria das outras plataformas, apenas representantes específicos podem acessar informações do cliente durante chamadas iniciadas pelo próprio cliente. 

Em dezembro do ano passado, diversas corretoras concorrentes perceberam os ataques de engenharia social contra a Coinbase e alertaram a equipe da corretora. Segundo fontes familiarizadas com o assunto, pelo menos uma corretora alertou a equipe de segurança da Coinbase diversas vezes pelo Telegram. No entanto, a Coinbase ainda não se pronunciou sobre se outras corretoras entraram em contato com ela.

Apesar dos alertas, hackers conseguiram subornar alguns funcionários do serviço de atendimento ao cliente, convencendo-os a roubar dados de clientes, incluindo nomes, datas de nascimento, endereços, nacionalidades e outras informações bancárias. Os hackers então exigiram US$ 20 milhões da corretora para apagar as informações obtidas. 

A Coinbase alegou ter começado a notar atividades suspeitas por parte de seus representantes já em janeiro. As informações roubadas poderiam ser facilmente usadas para se passar pela corretora, atrair usuários desavisados ​​ou para que as vítimas se passassem por outros provedores de serviços e tivessem acesso às suas contas.

Mike Dudas, sócio-gerente da empresa web3 6MV, chegou a comentar: "É uma violação grave; a quantidade de informações pessoais compartilhadas é impressionante. Isso fará com que as pessoas repensem sua segurança física pessoal, especialmente com os acontecimentos na França e em outros lugares."

O Departamento de Justiça acusou 12 pessoas de lavagem de dinheiro e conspiração RICO

Os ataques de engenharia social contra corretoras de criptomoedas aumentaram nos últimos dois anos. Os atacantes passaram a comprar informações de usuários e a usar malware para obter informações na dark web.

Hackers tentaram contatar alguns usuários Binance em Israel, induzindo-os a transferir seus fundos para uma nova carteira que eles administravam. 

O Departamento de Justiça também indiciou recentemente 12 pessoas por supostamente participarem de uma operação internacional de extorsão cibernética que arrecadou mais de 263 milhões de dólares.

Os 12 réus estão sendo acusados ​​de conspiração para extorsão e crime organizado (RICO), conspiração para cometer fraude eletrônica, lavagem de dinheiro e obstrução da justiça.

Os associados supostamente usaram os ativos digitais roubados para comprar serviços em casas noturnas que chegavam a US$ 500.000 por noite, bolsas de luxo, relógios extravagantes avaliados entre US$ 100.000 e US$ 500.000 e casas para alugar em Los Angeles, Hamptons e Miami. Eles também alugaram jatos particulares, contrataram uma equipe de seguranças particulares e compraram pelo menos 28 carros exóticos por valores entre US$ 100.000 e US$ 3,8 milhões.

O Departamento de Justiça alegou que eles lavaram os fundos roubados por meio de diversas plataformas de mistura e corretoras, utilizando cadeias de custódia, carteiras de passagem e redes privadas virtuais.

Entre os 12 está Malone Lam, que também roubou cerca de 4.100 BTC em agosto de 2024 e cerca de US$ 14 milhões em criptomoedas em julho do mesmo ano. Malone e seus associados também estavam envolvidos em arrombamentos de residências. Em um dos casos, Marlon Ferro, um dos membros da quadrilha, invadiu uma casa no Novo México para roubar uma carteira digital de hardware enquanto Lam monitorava a localização da vítima.