La CEO de Bitget, Gracy Chen, afirmó que una falsa entrevista le costó 80.000 dólares, tras ser víctima de una operación atribuida al Lazarus Group. Los atacantes primero comprometieron la cuenta oficial de Twitter de un importante medio especializado en criptomonedas y después se hicieron pasar por un periodista para contactar con Chen y su equipo.
Por qué importa
Los atacantes se ganaron su confianza poco a poco. Se comunicaron con la asistente de Chen y su equipo de relaciones públicas por Telegram antes de llevar a cabo el ataque durante una entrevista por Zoom. La secuencia muestra cómo pueden utilizarse canales profesionales de confianza para facilitar una suplantación.
Impacto en el mercado
El incidente recuerda que los riesgos de seguridad en el sector cripto van más allá de las carteras y plataformas comprometidas. La seguridad de las cuentas de medios, las comprobaciones de identidad y la verificación de las solicitudes de entrevista también son importantes para los directivos y sus equipos.
Preguntas frecuentes
-
¿Cómo se ganaron primero la confianza del equipo de Gracy Chen?
Comprometieron la cuenta oficial de Twitter de un importante medio cripto y luego se hicieron pasar por un periodista. Se comunicaron con la asistente de Chen y su equipo de relaciones públicas por Telegram.
-
¿Qué papel tuvo la entrevista por Zoom en el ataque?
Chen afirmó que los atacantes llevaron a cabo el ataque durante una entrevista por Zoom, después de ganarse la confianza de su equipo.
-
¿Cuánto le costó la falsa entrevista a la CEO de Bitget?
El título original señala que la falsa entrevista le costó 80.000 dólares a Gracy Chen, CEO de Bitget.
-
¿A qué grupo se atribuyó el ataque?
El ataque se atribuyó al Lazarus Group.
-
¿Qué lección de seguridad deja el incidente a los equipos cripto?
El incidente muestra que las cuentas de medios comprometidas y los periodistas suplantados pueden aprovecharse de procesos de confianza. Verificar las identidades y las solicitudes de entrevista también forma parte de la seguridad.
CoinDesk
CoinTelegraph
Crypto News
Lookonchain
TheBlock