Un hackeo a la cuenta de Twitter de la plataforma de intercambio KuCoin permitió a un atacante robar fondos de los usuarios. Los afectados deberán ser reembolsados por el exchange. No es la primera vez que un hackeo a gran escala de una cuenta de Twitter permite este tipo de ataques
Los usuarios de KuCoin, objetivo de un ataque a la cuenta de Twitter de la bolsa
La noticia fue revelada por KuCoin a primera hora de la mañana. El personal de la bolsa explicó que el hackeo sólo duró 45 minutos, pero que fue suficiente para que los atacantes se llevaran una gran suma de dinero:
1/ La cuenta @kucoincom se vio comprometida durante unos 45 minutos desde las 00:00 del 24 de abril (UTC+2). Se publicó una actividad falsa que, lamentablemente, provocó pérdidas de activos a varios usuarios. KuCoin reembolsará íntegramente todas las pérdidas de activos verificadas causadas por la brecha en las redes sociales y la actividad falsa.
– KuCoin (@kucoincom) April 24, 2023
Los equipos afirman que sólo se vio afectada la cuenta de Twitter de la plataforma. Esto permitió a los atacantes publicar un mensaje promocionando una falsa actividad promocional. Los usuarios que rellenaron sus datos obtuvieron acceso a sus carteras. KuCoin explica que los fondos de los usuarios están seguros en su plataforma, que no se ha visto comprometida.
Se realizaron un total de 22 transacciones, en Bitcoin (BTC) y Ether (ETH). El valor total de los fondos robados asciende a más de 22.600 dólares. El personal de KuCoin sigue vigilando las transacciones: «Para proteger a otros usuarios, estamos investigando y bloqueando las direcciones sospechosas».
Ataque sofisticado
La plataforma no especifica cómo accedieron los atacantes a la cuenta de Twitter, que funciona con autenticación en dos pasos (2FA). Dice que ha tomado medidas adicionales para proteger mejor la cuenta y ha abierto una investigación con Twitter.
Por desgracia, este método es habitual en el mundo de las criptomonedas. El ecosistema está plagado de regalos fraudulentos, cuentas falsas en plataformas de intercambio y otras estafas de este tipo. Sin embargo, lo que acaba de ocurrir con KuCoin es especialmente difícil de detectar, ya que las comunicaciones procedían de una cuenta oficial. Por lo tanto, hay que tener mucha precaución cuando se hacen promesas de ganancias y donaciones de criptodivisas.
