Binance y Kraken frustran ataques de ingeniería social similares al hackeo de Coinbase

Binance y Kraken, dos de los exchanges de criptomonedas más grandes del mundo, fueron recientemente blanco de una ola de ataques de ingeniería social similar a la que condujo a una importante violación de datos en Coinbase.

Los piratas informáticos se acercaron a los agentes de atención al cliente con ofertas de soborno e instrucciones detalladas para contactar a los atacantes a través de Telegram, informa Bloomberg, citando a personas familiarizadas con el asunto. Ambas plataformas de intercambio lograron bloquear los intentos sin perder datos de sus clientes.

Los intercambios se enfrentaron a tácticas que reflejaban las utilizadas contra Coinbase (COIN), que a principios de esta semana reveló que espera pagar entre US$180 y US$400 millones en costos de remediación y reembolsos a los clientes después de que los atacantes obtuvieran acceso a su información personal.

Esta filtración resultó en una demanda de rescate de US$20 millones después de que los atacantes lograran sobornar a los empleados y contratistas de Coinbase en el extranjero para obtener información de los clientes. La plataforma de intercambio despidió al personal involucrado y contactó a las autoridades.

En Binance, los sistemas internos, que incluían bots de inteligencia artificial, ayudaron a detectar mensajes relacionados con sobornos, interrumpiendo las conversaciones antes de que se intensificaran. Las políticas que limitan el acceso a los datos de los clientes a menos que los usuarios inicien el contacto también ayudaron a mitigar el riesgo.

Según se informa, Coinbase comenzó a detectar actividad inusual en enero y, en diciembre pasado, los exchanges rivales habían comenzado a advertir a la compañía sobre actividad inusual dirigida a sus clientes más grandes.

Este artículo, o partes del mismo, fue generado con asistencia de herramientas de IA y revisado por nuestro equipo editorial para garantizar la precisión y el cumplimiento de nuestros estándares. Para más información, consulte la política completa de IA de CoinDesk.