Uma invasão na conta do Twitter da plataforma de troca KuCoin permitiu que um atacante roubasse fundos dos utilizadores. Os visados deverão ser reembolsados pela bolsa. Esta não é a primeira vez que uma invasão em grande escala da conta do Twitter permite este tipo de ataque.
Utilizadores de KuCoin são alvo de hack na conta de Twitter da bolsa
A notícia foi revelada pela KuCoin esta manhã. O pessoal da bolsa explicou que o hack durou apenas 45 minutos, mas que foi o suficiente para os atacantes saírem com uma grande soma de dinheiro:
1/ O identificador @kucoincom foi comprometido durante cerca de 45 minutos a partir das 00:00 de 24 de Abril (UTC+2). Uma actividade falsa foi publicada e, infelizmente, levou a perdas de activos para vários utilizadores. A KuCoin irá reembolsar integralmente todas as perdas de activos verificadas causadas pela violação das redes sociais e pela actividade falsa
– KuCoin (@kucoincom) April 24, 2023
As equipas dizem que apenas a conta do Twitter da plataforma foi afectada. Isto permitiu que os atacantes publicassem uma mensagem a promover uma falsa actividade promocional. Os utilizadores que preencheram os seus dados tiveram acesso às suas carteiras. KuCoin explica que os fundos dos utilizadores estão seguros na sua plataforma, que não foi comprometida.
No total, foram efectuadas 22 transacções em Bitcoin (BTC) e Ether (ETH). O valor total dos fundos roubados ascende a mais de 22.600 dólares. O pessoal da KuCoin continua a monitorizar as transacções: “Para proteger outros utilizadores, estamos actualmente a investigar e a bloquear endereços suspeitos”.
Ataque sofisticado
A plataforma não especifica como os atacantes obtiveram acesso à conta do Twitter, que funciona com autenticação em dois passos (2FA). Ele diz que tomou medidas adicionais para proteger melhor a conta e abriu uma investigação com o Twitter.
Infelizmente, este método é comum no mundo das criptomoedas. O ecossistema está repleto de brindes fraudulentos, contas falsas de plataformas de troca e outros esquemas do género. O que acabou de acontecer com a KuCoin, no entanto, é particularmente difícil de detectar, uma vez que as comunicações vieram de uma conta oficial. Por isso, é preciso ter muita cautela quando são feitas promessas de ganhos e doações em criptomoedas.
*** Translated with www.DeepL.com/Translator (free version) ***
