cointelegraph-ru.com
Биржа Kraken столкнулась с попыткой вымогательства со стороны преступной группировки. Директор по безопасности площадки Ник Перкоко сообщил, что злоумышленники пытались шантажировать компанию видеозаписями работы внутренних систем поддержки, исключив возможность каких-либо выплат или переговоров с преступниками.
Он также подтвердил, что средствам пользователей ничего не угрожает.
Вербовка персонала
По словам представителя биржи, преступники требовали выкуп, угрожая распространить в СМИ и соцсетях ролики, на которых видны интерфейсы службы поддержки с данными пользователей.
«Внешнего взлома инфраструктуры не было. Утечки произошли из-за инсайдерской вербовки», — рассказал Перкоко.
При этом первый инцидент зафиксировали еще в феврале 2025 года. Тогда служба безопасности получила сигнал о видео на хакерском форуме и оперативно вычислила сотрудника техподдержки, замешанного в схеме.
«Его доступ аннулировали, а недавно поступил еще один сигнал с аналогичным видео, что позволило выявить и уволить второго нарушителя», — заявили в Kraken.
Масштаб инцидента
В общей сложности в поле зрения инсайдеров попало около .000 аккаунтов или всего 0,02% от всей клиентской базы платформы. По словам Перкоко, компания уже разослала уведомления всем пострадавшим пользователям.
«Kraken координирует усилия с партнерами из игровой и телекоммуникационной индустрий, которые также страдают от попыток подкупа персонала», — подчеркнул он.
Представитель биржи добавил, что у службы безопасности накоплено достаточно улик для идентификации и ареста организаторов схемы.
Конфликт с CertiK
В июне 2024 года биржа обвинила в краже и вымогательстве даже известную компанию в сфере безопасности CertiK.
Тогда «белые хакеры» нашли баг, вывели $3 млн и, по словам биржи, отказывались возвращать деньги, требуя выплату вознаграждения авансом. Ситуация обострилась после того, как денег перевели на Tornado Cash.
Однако, как и в текущем случае с видео инсайдеров, Kraken отказалась выполнять условия, назвала действия «исследователей» преступными и обратилась в правоохранительные органы.