Доступ к внутренней панели поддержки Kraken продается в даркнете: пользователи в беде

Утверждения о том, что доступ к внутренним системам клиентской поддержки Kraken предлагается на продажу на форуме даркнета, активно распространяются в X, хотя доказательства предполагаемой утечки данных в значительной степени не подтверждены.

Согласно данным аккаунта Dark Web Informer, отслеживающего активность в сети, на рынке доступна версия панели внутренней поддержки Kraken только для чтения, которая продается всего за 1 доллар, и цена, по слухам, подлежит торгу. 

Скриншот форума даркнета показывает, что пользователь «ransomcharger» сообщил своим сообщникам, что доступ позволит просматривать профили пользователей и историю транзакций, а также создавать тикеты в службу поддержки для фишинга клиентов или извлечения конфиденциальной информации.

Доступ к поддержке Kraken может привести к утечке информации клиентов в течение 2 месяцев

Согласно объявлению, доступ, по слухам, не ограничен по IP-адресу и проксируется через собственные системы Kraken. Он позволяет получать полные документы процедуры «Знай своего клиента» (KYC), включая удостоверения личности, селфи, подтверждения адреса и заявленные источники средств. 

Корпоративные доступ По слухам, он действителен как минимум от одного до двух месяцев перед ротацией, при этом коды аутентификации, привязанные ко времени, истекают в феврале. Однако Cryptopolitan не нашел никаких других независимых подтверждений или доказательств, подтверждающих это утверждение, а команда поддержки Kraken не признала никаких компрометаций своих внутренних систем.

В середине 2025 года Cryptopolitan сообщал, что Kraken и Binance стали мишенями для одной и той же кампании социального инжиниринга, которая привела к успешной утечке данных клиентов в Coinbase. По словам людей, близких к делу, злоумышленники связывались с агентами службы поддержки бирж и подкупали их в обмен на данные пользователей. 

Исполнительный директор Coinbase Брайан Армстронг выпустил заявление, в котором сообщил, что несколько представителей службы поддержки, работающих за рубежом, приняли подкуп и предоставили информацию, включавшую имена клиентов, адреса, частичные записи KYC и балансы счетов.

Позже злоумышленники попытались вымогать у Coinbase выкуп, требуя 20 миллионов долларов за удаление украденных данных, по словам людей, близких к расследованию. Coinbase отказался платить выкуп и вместо этого уведомил правоохранительные органы.

Утечка данных подвергла Coinbase потенциальным убыткам, оцененным до 400 миллионов долларов. Однако для Kraken и Binance эта социальная инженерия попытка была предотвращена благодаря многоуровневым ограничениям доступа и мониторингу взаимодействий службы поддержки в реальном времени.

Binance заявила, что использует системы искусственного интеллекта для мониторинга разговоров между агентами службы поддержки и пользователями на нескольких языках. Эти системы могут выявлять подозрительное поведение, такое как попытки подкупа, и автоматически прерывать коммуникации при обнаружении рисков.

Kraken заявила, что применяет внутренние меры защиты, ограничивающие ненужный доступ к информации о клиентах и отслеживающие аномальную активность в своих системах. 

«За кулисами также работают системы искусственного интеллекта, машинного обучения и другая аналитика, прозрачная для пользователя, чтобы убедиться, что все идет по плану. В определенные моменты наши команды могут вмешаться и остановить такие атаки. У вас как у пользователя есть свои средства контроля, а также есть средства контроля, не требующие ваших действий, но основанные на вашем поведении и активности, благодаря которым мы можем вмешаться и, как мы называем, „спасти“ ситуацию.»

Главный директор по безопасности Ник Перкоко.

Coinbase помогает правоохранительным органам арестовать агента службы поддержки в Индии

Всего на прошлой неделе генеральный директор Coinbase Армстронг публично сообщил, что бывший агент службы поддержки биржи был арестован в Индии спустя месяцы после того, как этот представитель службы предоставил хакерам доступ к данным клиентов.

Представитель Coinbase подтвердила сообщил об аресте, который стал результатом скоординированных усилий с правоохранительными органами из нескольких юрисдикций, помогших службам безопасности выявить и привлечь к ответственности причастных лиц.

Офис окружного прокурора Бруклина также объявил о предъявлении обвинений жителю Бруклина, которого обвиняют в организации «длительной схемы мошенничества с подменой личности» клиентов Coinbase в США.

Согласно обвинительному заключению, ответчик выдавал себя за представителя Coinbase и использовал социальный инжиниринг, чтобы убедить жертв в немедленной опасности для их счетов. Министерство юстиции США заявило, что он заставил жертв перевести средства на кошельки под его контролем и вывел почти 16 миллионов долларов у примерно 100 жертв. Однако на данный момент было возвращено более 600 000 долларов.