Kraken, вторая по величине криптобиржа США, отклонила угрозы вымогателей после двух инцидентов несанкционированного доступа к ограниченным данным службы поддержки клиентов за последний год, что вновь вызвало опасения инвесторов относительно внутренних угроз.
Kraken отвергает требования вымогателей
В понедельник глава службы безопасности (CSO) Kraken Ник Перкоко сообщил, что преступная группа вымогает у криптобиржи деньги, угрожая опубликовать видеозаписи их систем, раскрывающие данные клиентов.
В обновлении о безопасности CSO подтвердил, что Kraken выявила и прекратила два случая несанкционированного доступа к ограниченным данным службы поддержки клиентов с 2025 года. Согласно сообщению, криптобиржа получила информацию о видео, размещенном на преступном форуме. На видео, как сообщается, был показан доступ к системе поддержки клиентов Kraken.
Биржа «немедленно начала расследование и быстро установила, что вовлеченное лицо является членом нашей команды поддержки», — пояснил Перкоко. — «Их доступ был немедленно отозван, было проведено полное расследование, внедрены дополнительные меры безопасности, и ограниченное число пострадавших клиентов было уведомлено».
Недавно они получили еще одно сообщение с новым видео, показывающим аналогичную активность, что побудило начать новое расследование для идентификации вовлеченных сторон, прекращения их доступа и уведомления пострадавших клиентов.
«Вскоре после прекращения доступа мы начали получать требования выкупа», — заявил глава безопасности. — «Преступники угрожали распространить материалы как из инцидента февраля 2025 года, так и из недавнего инцидента в СМИ и социальных сетях, если мы не подчинимся».
Перкоко подчеркнул, что системы биржи никогда не были взломаны, и средства никогда не подвергались риску. Кроме того, он отметил, что «только очень небольшое число» клиентских счетов, примерно 2000 или 0,02% клиентов, потенциально могли быть просмотрены в ходе обоих инцидентов.
Kraken публично отвергла требования преступников, заявив, что они «не будут платить этим преступникам» и «никогда не будут вести переговоры с злоумышленниками».
В объявлении биржа отметила, что сотрудничает с отраслевыми партнерами и правоохранительными органами, чтобы «расследовать и пресекать попытки вербовки инсайдеров, нацеленные не только на криптокомпании, но и на игровые и телекоммуникационные организации».
На основе разведданных, собранных в ходе двух инцидентов, и обширного анализа Kraken считает, что имеется достаточно доказательств для идентификации и ареста всех вовлеченных лиц, но не стала делиться дополнительными деталями, поскольку расследование продолжается. Однако они призвали всех, у кого есть соответствующая информация, связаться с биржей напрямую.
Этот инцидент произошел всего через месяц после того, как Kraken одержала крупную победу для криптоиндустрии, став первой криптокомпанией с прямым доступом к основной платежной системе Федеральной резервной системы после получения одобрения ФРС Канзас-Сити на мастер-счет ФРС.
Криптосообщество выражает обеспокоенность по поводу доступа инсайдеров
Криптоинвесторы и пользователи Kraken в сети отреагировали на новость, задавая бирже вопросы о деталях двух инцидентов и критикуя биржу за офшоринг персонала службы поддержки клиентов.
«Итак, по сути, вы отдали это на аутсорсинг сомнительным сторонним компаниям (или, что еще хуже, ваши внутренние рекрутеры проспали), и вас взломали дважды или более. Вы сделали своих клиентов уязвимыми для атак с помощью гаечного ключа», — написал пользователь X под постом Перкоко.
Однако детали того, был ли несанкционированный доступ к данным со стороны внутренней команды поддержки или зарубежного стороннего персонала поддержки, еще не раскрыты.
Другой член криптосообщества возразил против уточнения Kraken о «очень небольшом количестве» клиентов, утверждая, что «это не тот показатель, о котором вы думаете... из этих 2000 счетов, вероятно, именно те, на которых есть балансы, достойные атаки с помощью гаечного ключа».
Другие провели параллель между этим инцидентом и скандалом с утечкой данных Coinbase в прошлом году. Для справки: генеральный директор Coinbase Брайан Армстронг сообщил в мае 2025 года, что злоумышленники подкупили несколько подрядчиков службы поддержки за рубежом для доступа к внутренним инструментам компании.
Это привело к утечке имен, адресов электронной почты, ограниченных записей о транзакциях и частичных номеров социального страхования около 1% пользователей биржи. Затем злоумышленники попытались шантажировать Coinbase, используя скомпрометированную информацию, потребовав выкуп в размере 20 миллионов долларов в биткойнах (BTC) за конфиденциальные данные.
Позже Reuters сообщило, что Coinbase знала об утечке данных клиентов за несколько месяцев до ее раскрытия, что также вызвало обеспокоенность по поводу прозрачности и внутренних угроз.
Общая рыночная капитализация криптовалют составляет $2,43 трлн на недельном графике. Источник: TOTAL на TradingView
