Binance и Kraken отразили социальные атаки, аналогичные атакам на Coinbase

Ведущие биржи Binance и Kraken успешно отразили сложные атаки социальной инженерии, которые недавно скомпрометировали Coinbase, одного из их главных конкурентов. Об этом сообщили источники, знакомые с ситуацией.

Тем не менее, представители Kraken и Binance еще не подтверждают или не высказывались по этому вопросу.

Хакеры пытались подкупить сотрудников Binance, чтобы украсть информацию о клиентах

Предположительно, мошенники нацелились на Binance, предлагая взятки сотрудникам службы поддержки платформы, и даже предоставили Telegram-аккаунт для дальнейшей связи с персоналом.

К счастью, биржа использует ботов на базе искусственного интеллекта для обнаружения возможных предложений взяток на нескольких языках и остановки этих разговоров. Как и большинство других бирж, только определенные представители могут получать доступ к информации о клиентах во время звонков, инициированных клиентами. 

В прошлом году, в декабре, ряд конкурирующих бирж заметили атаки социальной инженерии на Coinbase и предупредили команду биржи. По словам людей, знакомых с ситуацией, по крайней мере одна биржа несколько раз предупреждала службу безопасности Coinbase через Telegram. Однако Coinbase пока не прокомментировал, обращались ли к ним другие биржи.

Несмотря на сообщенные предупреждения, хакерам удалось подкупить некоторых сотрудников службы поддержки, убедив их украсть данные клиентов, включая имена, даты рождения, адреса, национальности и другие банковские реквизиты. Затем хакеры запросили $20 млн от биржи удалить полученную информацию. 

Coinbase утверждал, что начал замечать подозрительную активность со стороны своих представителей еще в январе. То, информация что они украли, могло легко использоваться для выдачи себя за биржу, привлечения недоверчивых пользователей или маскировки под жертв у других провайдеров услуг для получения доступа к их аккаунтам.

Майк Дудас, управляющий партнер веб3-компании 6MV, даже прокомментировал: «Это серьезное нарушение; объем переданной личной информации ошеломляет. Это заставит людей задуматься о своей физической безопасности, особенно с учетом событий во Франции и elsewhere».

Минюст обвинил 12 человек в отмывании денег и сговоре по RICO

Атаки социальной инженерии на криптобиржи увеличились за последние два года. Атакующие начали покупать информацию пользователей и использовать вредоносное ПО для получения информации на даркнете.

Хакеры пытались позвонить некоторым пользователям Binance в Израиле, заманивая их перевести свои средства в новый кошель, которым они управляли. 

Министерство юстиции США также недавно обвинило 12 человек в участии в международной киберпреступной деятельности, которая принесла более 263 миллионов долларов.

12 обвиняемых сталкиваются с обвинениями в сговоре по RICO, сговоре с целью совершения телефонного мошенничества, отмывании денег и воспрепятствовании правосудию.

По сообщениям, сообщники использовали украденные цифровые активы для покупки услуг ночных клубов стоимостью до 500 000 долларов за вечер, роскошных сумок, эксклюзивных часов стоимостью от 100 000 до 500 000 долларов и арендованных домов в Лос-Анджелесе, Хэмптоне и Майами. Они также арендовали частные джеты, наняли команду частных охранников и купили как минимум 28 экзотических автомобилей примерно за 100 000 – 3,8 миллиона долларов.

Минюст утверждал, что они отмывали украденные средства через несколько миксеров и бирж с помощью цепочек очистки (peel chains), транзитных кошельков и виртуальных частных сетей.

Среди 12 обвиняемых — Малон Лам, который также украл около 4100 BTC в августе 2024 года и около 14 миллионов долларов в криптовалюте в июле того же года. Малон и его сообщники также были вовлечены в проникновения в дома. В одном случае Марлон Ферро, один из членов предприятия, проник в дом в Нью-Мексико, чтобы забрать аппаратный кошелек для цифровых активов, в то время как Лам отслеживал местоположение жертвы.