کریپتو غول پیکر کراکن در طرح اخاذی مورد هدف قرار گرفت – U.Today

صرافی اصلی کریپتوکارنسی کراکن در حال حاضر است هدف یک طرح اخاذی فعال توسط یک سازمان جنایی که تهدید به افشای ویدیوهای داخلی حاوی اطلاعات حساس مشتری می کند.

علیرغم تهدیدهای هشداردهنده، این شرکت به وضوح اعلام کرده است که زیرساخت اصلی آن هرگز نقض نشده است، وجوه مشتریان کاملاً ایمن باقی می‌ماند و در مقابل هیچ گونه باج‌گیری سر تعظیم نخواهد کرد.

تهدید داخلی

به گفته نیک پرکوکو، افسر ارشد امنیتی کراکن، تلاش برای اخاذی ناشی از دو حادثه جداگانه بود که در آن کارکنان کلاهبردار از امتیازات دسترسی سوء استفاده کردند.

اولین حادثه در فوریه 2025 رخ داد، زمانی که کراکن اطلاعاتی را از یک منبع موثق در مورد ویدیویی که در یک انجمن جنایی در حال پخش است، دریافت کرد. در این فیلم، کاربری دیده می شود که در حال گشت و گذار در سیستم های پشتیبانی مشتری داخلی صرافی است.

Kraken بلافاصله تحقیقات را آغاز کرد و متوجه شد که مقصر یکی از اعضای تیم پشتیبانی آن است. دسترسی کارمند بلافاصله لغو شد، کنترل های امنیتی ارتقاء یافتند و به کاربران آسیب دیده اطلاع داده شد.

اخیراً این شرکت نکته دوم را دریافت کرده است که با ویدیوی مشابه همراه است. کراکن یک بار دیگر کارمند در معرض خطر را شناسایی کرد، دسترسی آنها را قطع کرد و تحقیقات کامل را آغاز کرد.

محدوده قرارداد

هم در فوریه 2025 و هم در حوادث اخیر، عوامل پشتیبانی متقلب به طور بالقوه تنها بخش بسیار کوچکی از پایگاه کاربران را مشاهده کردند. کراکن تخمین می زند که تقریباً 2000 حساب مشتری تحت تأثیر قرار گرفته است. این تنها 0.02 درصد از کل مشتریان صرافی را تشکیل می دهد. این شرکت اعلام کرد که تمامی کاربرانی که به طور بالقوه تحت تأثیر این نماهای غیرمجاز قرار می‌گیرند مستقیماً مطلع شدند.

امتناع از مذاکره

مدت کوتاهی پس از اینکه کراکن دسترسی دومین کارمند سرکش را مسدود کرد، گروه جنایتکار کمپین اخاذی خود را راه اندازی کرد. بازیگران بد تهدید کردند که در صورت عدم پاسخگویی به خواسته‌های مالی آنها، فیلم‌های داخلی هر دو رویداد را در رسانه‌ها و پلتفرم‌های رسانه‌های اجتماعی توزیع خواهند کرد.

پاسخ پرکوکو به این تهدید قطعی بود. افسر ارشد امنیتی گفت: ما به این جنایتکاران پول نخواهیم داد. ما هرگز با بازیگران بد مذاکره نخواهیم کرد.»