Binance и Kraken отражают атаки с использованием методов социальной инженерии, аналогичные тем, что применяет Coinbase

Ведущие биржи Binance и Kraken успешно отразили сложные атаки с использованием методов социальной инженерии, которые недавно скомпрометировали Coinbase, одного из их главных конкурентов. Об этом сообщают источники, знакомые с ситуацией.

Тем не менее, представители Kraken и Binance пока не подтвердили и не прокомментировали этот вопрос.

Хакеры пытались подкупить сотрудников Binance , чтобы украсть информацию о клиентах

Мошенники, предположительно, выбрали своей целью Binance, предлагая взятки сотрудникам службы поддержки платформы и даже указав ник в Telegram для дальнейшего общения с персоналом.

К счастью, биржа использует ботов с искусственным интеллектом для обнаружения возможных предложений взяток на разных языках и прекращения таких разговоров. Как и в большинстве других бирж, доступ к информации о клиентах во время инициированных клиентами звонков имеют только определенные представители. 

В декабре прошлого года ряд конкурирующих бирж заметили атаки с использованием методов социальной инженерии на Coinbase и предупредили команду биржи. По словам источников, знакомых с ситуацией, по меньшей мере одна биржа несколько раз оповестила команду безопасности Coinbase через Telegram. Однако Coinbase пока не прокомментировала, обращались ли к ней другие биржи.

Несмотря на предупреждения, хакерам удалось подкупить некоторых сотрудников службы поддержки клиентов, убедив их украсть данные клиентов, включая имена, даты рождения, адреса, гражданство и другие банковские реквизиты. Затем хакеры потребовали 20 миллионов долларов за удаление полученной информации. 

Компания Coinbase заявила, что еще в январе начала замечать подозрительную активность со стороны своих представителей. информация могла быть легко использована для выдачи себя за биржу, привлечения ничего не подозревающих пользователей или для выдачи себя за жертв через других поставщиков услуг с целью получения доступа к их учетным записям.

Майк Дудас, управляющий партнер веб-компании 6MV, даже прокомментировал ситуацию: «Это крупная утечка данных; объем переданной личной информации ошеломляет. Это заставит людей задуматься о своей личной физической безопасности, особенно в свете событий во Франции и других странах»

Министерство юстиции предъявило обвинения 12 лицам в отмывании денег и сговоре в рамках закона RICO

атаки с использованием методов социальной инженерии на криптовалютные биржи . Злоумышленники стали покупать информацию о пользователях и использовать вредоносное ПО для получения данных в даркнете.

Хакеры попытались связаться с некоторыми пользователями Binance в Израиле, заманивая их в необходимость перевести свои средства на новый кошелек, которым они управляли. 

Министерство юстиции также недавно предъявило обвинения 12 лицам, предположительно участвовавшим в международной операции по киберрэкету, которая принесла более 263 миллионов долларов.

Двенадцати обвиняемым предъявлены обвинения в сговоре в рамках закона RICO, сговоре с целью совершения мошенничества с использованием электронных средств связи, отмывании денег и воспрепятствовании правосудию.

По имеющимся данным, сообщники использовали украденные цифровые активы для покупки услуг ночных клубов стоимостью до 500 000 долларов за вечер, роскошных сумок, экстравагантных часов стоимостью от 100 000 до 500 000 долларов, а также домов для аренды в Лос-Анджелесе, Хэмптоне и Майами. Они также арендовали частные самолеты, наняли команду частных охранников и приобрели не менее 28 экзотических автомобилей на сумму от 100 000 до 3,8 миллионов долларов.

Министерство юстиции заявило, что они отмывали украденные средства через несколько миксеров и бирж, используя цепочки транзакций, транзитные кошельки и виртуальные частные сети.

В числе этих 12 человек — Мэлоун Лам, который также украл около 4100 BTC в августе 2024 года и около 14 миллионов долларов в криптовалюте в июле того же года. Мэлоун и его сообщники также были причастны к ограблениям домов. В одном случае Марлон Ферро, один из членов преступной группировки, проник в дом в Нью-Мексико, чтобы украсть аппаратный цифровой кошелек, в то время как Лам следил за местоположением жертвы.