Cada história da Zipp etiquetada #SocialEngineering, a mais nova primeiro.
O ataque mostra como contas de meios de comunicação comprometidas e jornalistas falsos podem transformar rotinas habituais de entrevistas num risco de segurança para os executivos do setor cripto.
O caso evidencia o custo crescente dos ataques de engenharia social, nos quais as vítimas são convencidas a transferir fundos antes de qualquer contacto com um canal oficial de apoio.
O caso mostra como os atacantes podem contornar a segurança das plataformas ao convencer os utilizadores a transferir fundos por iniciativa própria e, depois, branquear as criptomoedas através de várias conversões e levantamentos.
O caso mostra como a engenharia social pode pôr em risco os clientes de uma exchange, mesmo quando o ataque visa pessoas e não a plataforma da Coinbase.
O caso mostra como a usurpação de identidade pode transformar uma marca de exchange de confiança numa ferramenta para roubar criptomoedas. O acordo de confissão resultou numa pena mais curta do que a pedida pelos procuradores.
O grupo visou clientes com forte exposição a cripto usando análise de blockchain, e 680 contas tiveram documentos de identidade e históricos de transações expostos na violação.
Um caso de branqueamento de $245M contra um jovem de 22 anos diz mais sobre o modelo de ameaça que os grandes detentores de Bitcoin ainda enfrentam do que sobre um único agente malicioso: as pessoas, e não os protocolos, continuam a ser a vulnerabilidade.
Os 4.100 BTC subtraídos através da personificação de funcionários da Google e da Gemini estão entre os maiores roubos de cripto alguma vez julgados em solo norte-americano, e a declaração de culpa redefine o nível de risco da engenharia social.
Se aceito, o pedido de Lam marcaria a 11ª declaração de culpado entre 18 réus num caso que os promotores dizem ter arrecadado mais de $240M em Bitcoin através de engenharia social, com diretrizes de sentença apontando para…
Até 10 milhões de utilizadores da UE foram forçados a procurar novas plataformas depois de 1 de julho, e o fosso entre as 1.700 plataformas não autorizadas que fecharam e as 323 empresas autorizadas pela MiCA é precisamente o terreno onde os engenheiros sociais atuam.
O caso coloca as verificações de identidade no centro da segurança cripto, onde a angariação de fundos, o recrutamento e as parcerias podem tornar-se superfícies de ataque.
A RPDC tem passado anos a transformar o recrutamento remoto em cripto num canal de evasão a sanções, e documentar como a armadilha funciona é uma das poucas defesas públicas que o resto do setor tem.
Michael Coates, antigo responsável pela segurança no Twitter e na Mozilla, afirma que os atacantes estão a abandonar os contratos inteligentes e a visar as pessoas, apontando as chamadas de voz totalmente falsificadas como a ameaça de curto prazo.
As cartas imitam correspondência oficial do IRS e instruem os destinatários a registar-se num inexistente "Digital Asset Compliance Portal", no âmbito de uma vaga mais ampla de tentativas de engenharia social dirigidas a detentores de cripto.
A publicação apagada surgiu quando a nova chain da Robinhood já estava em forte aceleração: mais de $700M em activos e 300K endereços diários, tornando um único tweet comprometido num alvo óbvio para burlões.
A publicação falsa sobre "Vladhood" explorou o alcance de Tenev para promover um token na própria chain lançada pela sua empresa, sublinhando como as infraestruturas de memecoins e as contas sociais de alto perfil continuam a ser alvos frágeis.
A campanha abusa da confiança dos programadores, fazendo-se passar por projetos legítimos para levar infostealers até investidores em cripto que descarregam ferramentas open-source aparentemente rotineiras.
O alerta de $10 mil milhões do Tesouro e uma nova coligação DeFi mostram que o setor começa a tratar a engenharia social e os atacantes patrocinados por Estados como a principal superfície de ataque, e não as falhas em smart contracts.
WuBlockchain
CryptoSlate
CoinDesk
Crypto News
TheBlock
CoinTelegraph