Un attacco all’account Twitter della piattaforma di scambio KuCoin ha permesso a un aggressore di rubare fondi agli utenti. Gli utenti presi di mira dovrebbero essere rimborsati dall’exchange. Non è la prima volta che un hack dell’account Twitter su larga scala permette questo tipo di attacco.
Gli utenti di KuCoin presi di mira in un attacco all’account Twitter della borsa
La notizia è stata rivelata da KuCoin questa mattina presto. Lo staff dell’exchange ha spiegato che l’hack è durato solo 45 minuti, ma che è stato sufficiente agli aggressori per portarsi via una grossa somma di denaro:
1/ L’handle @kucoincom è stato compromesso per circa 45 minuti dalle 00:00 del 24 aprile (UTC+2). È stata pubblicata una falsa attività che purtroppo ha portato alla perdita di attività per diversi utenti. KuCoin rimborserà completamente tutte le perdite di asset verificate causate dalla violazione dei social media e dalla falsa attività.
– KuCoin (@kucoincom) 24aprile 2023
I team affermano che è stato colpito solo l’account Twitter della piattaforma. Questo ha permesso agli aggressori di pubblicare un messaggio che promuoveva una falsa attività promozionale. Gli utenti che hanno inserito i propri dati hanno avuto accesso al proprio portafoglio. KuCoin spiega che i fondi degli utenti sono al sicuro sulla sua piattaforma, che non è stata compromessa.
In totale sono state effettuate 22 transazioni, in Bitcoin (BTC) e Ether (ETH). Il valore totale dei fondi rubati ammonta a oltre 22.600 dollari. Lo staff di KuCoin continua a monitorare le transazioni: “Per proteggere gli altri utenti, stiamo attualmente indagando e bloccando gli indirizzi sospetti”.
Attacco sofisticato
La piattaforma non specifica come gli aggressori abbiano avuto accesso all’account Twitter, che funziona con l’autenticazione in due fasi (2FA). Dice di aver adottato ulteriori misure per proteggere meglio l’account e di aver aperto un’indagine con Twitter.
Il metodo è purtroppo comune nel mondo delle criptovalute. L’ecosistema è pieno di omaggi fraudolenti, falsi account di piattaforme di scambio e altre truffe di questo tipo. Quello che è appena successo a KuCoin, tuttavia, è particolarmente difficile da individuare, poiché le comunicazioni provengono da un account ufficiale. Pertanto, occorre prestare molta attenzione quando vengono fatte promesse di guadagni in criptovaluta e donazioni.
