Cada historia de Zipp etiquetada como #SocialEngineering, las más nuevas primero.
El ataque muestra cómo las cuentas de medios comprometidas y los periodistas suplantados pueden convertir las entrevistas habituales en un riesgo de seguridad para los directivos del sector cripto.
El caso pone de relieve el creciente coste de los ataques de ingeniería social, en los que se persuade a las víctimas para transferir fondos antes de que intervenga cualquier canal oficial de soporte.
El caso muestra cómo los atacantes pueden eludir la seguridad de las plataformas convenciendo a los usuarios para que transfieran fondos por su cuenta y, después, blanqueando las criptomonedas mediante una serie de conversiones y retiradas de efectivo.
El caso pone de relieve cómo la ingeniería social puede poner en riesgo a los clientes de una plataforma de intercambio, incluso cuando el ataque se dirige a las personas y no a Coinbase.
El caso muestra cómo la suplantación de identidad puede convertir la marca de una plataforma de confianza en una herramienta para robar criptomonedas. El acuerdo de culpabilidad, sin embargo, dio lugar a una condena más corta de la que pedía la Fiscalía.
El grupo atacó a clientes con grandes tenencias de cripto usando análisis de blockchain, y 680 cuentas tiveram documentos de identidad e historiales de transacciones expuestos en la brecha.
Un caso de blanqueo de 245 millones de dólares contra un joven de 22 años dice más sobre el modelo de amenaza al que aún se enfrentan los grandes tenedores de Bitcoin que sobre un único actor malicioso: las personas, no los protocolos, siguen siendo la vulnerabilidad.
Los 4,100 BTC robados al hacerse pasar por empleados de Google y Gemini es uno de los mayores robos de criptomonedas jamás procesados en suelo estadounidense, y la declaración de culpabilidad establece un nuevo estándar para el riesgo de ingeniería social.
Si se acepta, la declaración de Lam marcaría la undécima declaración de culpabilidad entre 18 acusados en un caso que los fiscales dicen que obtuvo más de 240 millones de dólares en Bitcoin a través de ingeniería social, con pautas de sentencia que apuntan a...
Hasta 10 millones de usuarios de la UE se vieron forzados a buscar nuevas plataformas tras el 1 de julio. La brecha entre los 1.700 locales sin licencia que cerraron y las 323 firmas autorizadas por MiCA es exactamente donde los ingenieros sociales campan a sus anchas.
El caso sitúa las verificaciones de identidad en el centro de la seguridad en criptomonedas, donde la recaudación de fondos, el reclutamiento y las asociaciones pueden convertirse en superficies de ataque.
La RPDC lleva años convirtiendo la contratación remota cripto en un canal para evadir sanciones, y documentar cómo funciona el cebo es una de las pocas defensas públicas con las que cuenta el resto del sector.
Michael Coates, exresponsable de seguridad de Twitter y Mozilla, afirma que los atacantes están dejando atrás los contratos inteligentes para centrarse en las personas y que las llamadas de voz totalmente falsificadas son la amenaza a corto plazo.
Las cartas imitan comunicaciones oficiales del IRS y dirigen a los destinatarios a un "Digital Asset Compliance Portal" inexistente, dentro de una ola más amplia de intentos de ingeniería social contra cripto.
La publicación eliminada llegó cuando la nueva cadena de Robinhood ya estaba en plena ebullición: más de $700M en activos y 300K direcciones diarias, lo que convirtió un solo tuit comprometido en un objetivo evidente para estafadores.
La publicación falsa de "Vladhood" aprovechó el alcance de Tenev para promocionar un token en la misma cadena lanzada por su firma, subrayando que las vías de memecoins y las cuentas sociales de alto perfil siguen siendo un blanco vulnerable.
La campaña abusa de la confianza de los desarrolladores y se hace pasar por proyectos legítimos para colar infostealers entre inversores cripto que descargan herramientas open-source aparentemente rutinarias.
La advertencia del Tesoro por 10.000 millones en estafas y una nueva coalición DeFi muestran que el sector por fin trata la ingeniería social y a los hackers vinculados a Estados como la principal superficie de ataque, y no los fallos en smart contracts.
WuBlockchain
CryptoSlate
CoinDesk
Crypto News
TheBlock
CoinTelegraph