Les principaux échanges Binance et Kraken ont réussi à repousser des attaques d'ingénierie sociale sophistiquées qui ont récemment compromis Coinbase, l'un de leurs principaux concurrents. C'est selon des sources familières avec la situation.
Néanmoins, les représentants de Kraken et Binance n'ont pas encore confirmé ou parlé de l'affaire.
Des hackers ont tenté de soudoyer le personnel de Binance pour voler des informations clients.
Des escrocs auraient ciblé Binance, offrant des pots-de-vin au personnel du service client de la plateforme, et ont même inclus un identifiant Telegram pour des communications supplémentaires avec le personnel.
Heureusement, l'échange utilise des bots d'intelligence artificielle pour détecter des offres de pot-de-vin possibles dans plusieurs langues et arrêter ces conversations. Comme la plupart des autres échanges, seuls des représentants spécifiques peuvent accéder aux informations client lors des appels initiés par le client.
L'année dernière, en décembre, plusieurs échanges rivaux ont remarqué les attaques d'ingénierie sociale sur Coinbase et ont averti l'équipe de l'échange. Selon des personnes familières avec le dossier, au moins un échange a alerté l'équipe de sécurité de Coinbase via Telegram à plusieurs reprises. Cependant, Coinbase n'a pas encore commenté si d'autres échanges les avaient contactés.
Malgré les avertissements signalés, des hackers ont réussi à soudoyer certains employés du service client, les convainquant de voler des données clients, y compris des noms, des dates de naissance, des adresses, des nationalités et d'autres détails bancaires. Les hackers ont ensuite demandé 20 millions de dollars à l'échange pour supprimer les informations qu'ils avaient reçues.
Coinbase a affirmé qu'elle avait commencé à constater des activités suspectes de la part de ses représentants dès janvier. Les informations qu'ils ont volées pourraient facilement être utilisées pour usurper l'échange, attirer des utilisateurs sans méfiance, ou usurper les victimes auprès d'autres fournisseurs de services et accéder à leurs comptes.
Mike Dudas, le partenaire directeur de la société web3 6MV, a même commenté : « C'est une violation majeure ; la quantité d'informations personnelles partagées est stupéfiante. Cela va amener les gens à devoir considérer leur sécurité physique personnelle, surtout avec les événements qui se produisent en France et ailleurs. »
Le DOJ a inculpé 12 personnes de blanchiment d'argent et de conspiration RICO.
Les attaques d'ingénierie sociale sur les échanges de crypto-monnaies ont augmenté au cours des deux dernières années. Les attaquants ont commencé à acheter des informations sur les utilisateurs et à utiliser des logiciels malveillants pour acquérir des informations sur le dark web.
Des hackers ont tenté d'appeler certains utilisateurs de Binance en Israël, les incitant à déplacer leurs fonds dans un nouveau portefeuille qu'ils géraient.
Le Département de la Justice a également récemment inculpé 12 personnes pour avoir prétendument participé à une opération internationale de racket cybernétique qui a rapporté plus de 263 millions de dollars.
Les 12 accusés font face à des accusations de conspiration RICO, de conspiration visant à commettre une fraude par fil, de blanchiment d'argent et d'entrave à la justice.
Les associés auraient utilisé les actifs numériques volés pour acheter des services de boîte de nuit allant jusqu'à 500 000 $ par soir, des sacs à main de luxe, des montres extravagantes d'une valeur comprise entre 100 000 $ et 500 000 $, et des maisons en location à Los Angeles, dans les Hamptons et à Miami. Ils ont également loué des jets privés, engagé une équipe de gardes de sécurité privés, et acheté au moins 28 voitures exotiques pour environ 100 000 $ à 3,8 millions de dollars.
Le DOJ a affirmé qu'ils avaient blanchi les fonds volés par le biais de plusieurs mélangeurs et échanges à travers des chaînes de pelage, des portefeuilles passants et des réseaux privés virtuels.
Parmi les 12 se trouve Malone Lam, qui a également volé environ 4100 BTC en août 2024 et environ 14 millions de dollars en crypto en juillet de la même année. Malone et ses associés étaient également impliqués dans des cambriolages. Dans un cas, Marlon Ferro, l'un des membres de l'entreprise, a cambriolé une maison au Nouveau-Mexique pour prendre un portefeuille d'actifs numériques matériels pendant que Lam surveillait l'emplacement de la victime.
KEY Difference Wire aide les marques de crypto à percer et à dominer les gros titres rapidement.
