A CEO da Bitget, Gracy Chen, afirmou que uma falsa entrevista lhe custou 80.000 dólares, depois de ter sido visada por atacantes numa operação atribuída ao Lazarus Group. Os atacantes começaram por comprometer a conta oficial de Twitter de um importante meio de comunicação cripto e, em seguida, fizeram-se passar por um jornalista para contactar Chen e a sua equipa.
Porque é importante
Os atacantes foram ganhando credibilidade ao longo do tempo, comunicando com a assistente de Chen e a equipa de relações públicas através do Telegram antes de concretizarem o ataque numa entrevista por Zoom. A sequência mostra como canais profissionais de confiança podem ser usados para levar por diante um esquema de usurpação de identidade.
Impacto no mercado
O incidente recorda que os riscos de segurança no setor cripto vão além de carteiras e plataformas comprometidas. A segurança das contas dos meios de comunicação, a confirmação de identidades e a verificação de pedidos de entrevista também são importantes para os executivos e as suas equipas.
Perguntas frequentes
-
Como é que os atacantes começaram por ganhar a confiança da equipa de Gracy Chen?
Comprometeram a conta oficial de Twitter de um importante meio de comunicação cripto e fizeram-se passar por um jornalista, comunicando com a assistente de Chen e a equipa de relações públicas através do Telegram.
-
Que papel teve a entrevista por Zoom no ataque?
Chen afirmou que os atacantes concretizaram o ataque numa entrevista por Zoom, depois de ganharem a confiança da sua equipa.
-
Quanto custou a falsa entrevista à CEO da Bitget?
O título original indica que a falsa entrevista custou 80.000 dólares à CEO da Bitget, Gracy Chen.
-
A que grupo foi atribuído o ataque?
O ataque foi atribuído ao Lazarus Group.
-
Que lição de segurança destaca o incidente para as equipas cripto?
O incidente mostra que contas de meios de comunicação comprometidas e jornalistas falsos podem explorar rotinas de confiança. Verificar identidades e pedidos de entrevista também faz parte da segurança.
CoinDesk
CoinTelegraph
WatcherGuru
Crypto News
Lookonchain
TheBlock