Kraken снова оказался в центре новых заявлений в сети о том, что доступ к его внутренней панели поддержки или административной панели продаётся на форумах даркнета всего за $1. Согласно публикации Dark Web Informer в X, одно объявление, по-видимому, предлагает доступ только для чтения, который может предоставить профили пользователей, историю транзакций и полные документы KYC, включая удостоверения личности, селфи, подтверждение адреса и заявленные источники средств.
Сообщается, что заявленный доступ действителен от одного до двух месяцев до смены аутентификации и истекает примерно в феврале. Говорят, что он проксируется через их собственную инфраструктуру без IP-ограничений и имеет дополнительную функциональность, такую как создание тикетов поддержки, что потенциально может быть использовано для фишинговых атак и получения дальнейших приватных данных.
Однако не доказано, является ли это объявление подлинным, и Kraken не признал и не показал признаков несанкционированного доступа к своей внутренней системе. Что касается официальной биржи, то она не прокомментировала эти утверждения в даркнете. Это оставляет место для вопроса, является ли это вводящей в заблуждение рекламой или предназначено для создания беспокойства.
Потенциальные риски безопасности и отраслевой контекст
Даже когда это называлось «доступом только для чтения», существовали очевидные риски, создаваемые таким уровнем доступа. Это было отмечено как риск собственными аналитиками безопасности Kraken, поскольку пользователи тогда получали бы доступ к информации о клиентах и другим различным панелям поддержки, что потенциально могло бы создать риск социальной инженерии. Используя реальную информацию о транзакциях и/или информацию KYC, человек может выдать себя за агента Kraken, связывающегося с пользователем, и попросить его отправить деньги на кошелёк под контролем атакующего.
Это происходит на фоне различных проблем, связанных с утечками данных на различных криптовалютных платформах, а также операциями в даркнете. В последние годы были различные случаи, показывающие личную информацию, а также данные аккаунтов миллионов криптовалютных трейдеров в даркнете. Тем не менее, следует отметить, что эти случаи не были связаны с ситуацией с Kraken и служат для иллюстрации более широкого операционного контекста для криптовалютных платформ.
Kraken, со своей стороны, пояснил, что его «общий подход к кибербезопасности многоуровневый, с набором „механизмов защиты от инсайдеров“, которые сокращают ненужный доступ персонала к данным и системам наших клиентов и предназначены для предупреждения нас о необычной активности в наших системах и сетях». Эти механизмы направлены на «предвосхищение и предотвращение несанкционированной активности системы», хотя данные о конкретных деталях, касающихся доступа к панели, ограничены.
Хотя информация об объявлении в даркнете о доступе к панели поддержки Kraken вызывает некоторые тревожные сигналы, отсутствие сторонних доказательств или даже подтверждения от Kraken по этому вопросу делает всю эту информацию неподтверждённой. В этих обстоятельствах и предполагая, что конкретная информация верна, доступ к данным только для чтения может иметь критические последствия для атак социальной инженерии и риски для конфиденциальности. Это явный признак того, что существует постоянная борьба между публичностью данных на централизованных рынках и лучшим контролем данных и непрерывным наблюдением. Предупреждает все биржи и пользователей о постоянных угрозах на рынке даркнета и упреждающих защитных действиях.
Главные криптоновости:
Ежедневные транзакции ETH достигли нового рекордного уровня на фоне обновлений сети
