Хакването на акаунта в Twitter на платформата за обмен KuCoin позволи на нападателя да открадне средства от потребителите. Тези, които са станали обект на посегателство, трябва да бъдат възстановени от борсата. Това не е първият случай, в който мащабна хакерска атака в акаунт в Twitter позволява подобен тип атака.
Потребителите на KuCoin станаха мишена на хакерска атака срещу акаунта на борсата в Twitter
Новината беше разкрита от KuCoin рано тази сутрин. Служителите на борсата обясниха, че хакерската атака е продължила само 45 минути, но това е било достатъчно, за да могат нападателите да си тръгнат с голяма сума пари:
1/ Дръжката на @kucoincom е била компрометирана за около 45 минути от 00:00 ч. на 24 април (UTC+2). Беше публикувана фалшива активност, която за съжаление доведе до загуба на активи за няколко потребители. KuCoin ще възстанови изцяло всички потвърдени загуби на активи, причинени от пробива в социалната мрежа и фалшивата дейност.
– KuCoin (@kucoincom) 24 април 2023 г.
Екипите твърдят, че е бил засегнат само акаунтът на платформата в Twitter. Това е позволило на нападателите да публикуват съобщение, популяризиращо фалшива рекламна дейност. Потребителите, които са попълнили данните си, са получили достъп до портфейлите си. KuCoin обяснява, че средствата на потребителите са в безопасност в нейната платформа, която не е била компрометирана.
Извършени са общо 22 транзакции в биткойни (BTC) и етери (ETH). Общата стойност на откраднатите средства възлиза на над 22 600 долара. Служителите на KuCoin продължават да следят транзакциите: „За да защитим другите потребители, в момента разследваме и блокираме подозрителни адреси.“
Софистицирана атака
Платформата не уточнява как нападателите са получили достъп до акаунта в Twitter, който работи с двустъпково удостоверяване (2FA). Тя заявява, че е предприела допълнителни стъпки за по-добра защита на акаунта и е започнала разследване с Twitter.
Методът за съжаление е често срещан в света на криптовалутите. Екосистемата изобилства от измамни дарения, фалшиви акаунти в платформи за обмен и други подобни измами. Това, което току-що се случи с KuCoin, обаче е особено трудно за откриване, тъй като съобщенията идват от официален акаунт. Ето защо трябва да се проявява голяма предпазливост, когато се дават обещания за печалби и дарения в криптовалута.
