Секрет Crypto.com? Взлом и сокрытие! 🕵️‍♂️

Основные выводы: ведь кто не любит хорошую тайну? 🤫

Были ли затронуты средства клиентов Crypto.com? 🧠

Нет, Crypto.com подтвердила, что к средствам клиентов не было получено доступа и они не подверглись риску. Затронута была лишь небольшая часть личной информации очень небольшого числа пользователей. Потому что ничто так не говорит о безопасности, как позволение хакерам узнать адрес вашей бабушки. 🏠

Думаешь, S&P 500 — это новая модель смартфона? Тебе точно к нам. Объясняем сложные вещи простыми словами и пытаемся понять, куда опять пойдет рынок.

Узнать, что такое P/E

Сообщила ли Crypto.com об утечке данных публично? 🧐

Нет, компания не уведомила пострадавших пользователей публично, что вызвало критику со стороны исследователя блокчейна ZachXBT. Зачем нужна прозрачность, когда можно иметь тайное общество воров данных? 🤡

По сообщениям, Crypto.com подверглась ранее не раскрытой утечке данных, связанной с хакерской группой Scattered Spider, что вызывает опасения по поводу ее безопасности. Потому что ничто так не говорит «доверьтесь нам», как группа хакеров с запоминающимся названием. 🕷️

Детали атаки: Подростковская мечта, обернувшаяся кошмаром 🧑‍🎓

Согласно расследованию Bloomberg, в атаке участвовали молодые хакеры, включая 18-летнего Ноа Урбана из Флориды, который специализировался на фишинге сотрудников телекоммуникационных, технологических и криптовалютных компаний. Потому что ничто так не говорит: «Я хакер», как быть 18-летним и использовать фишинг. 🎉

Урбан и его сообщники получили доступ к конфиденциальной информации пользователей. Ранее группа атаковала MGM Resorts и другие корпорации. Зачем ограничиваться сферой цифровых активов, когда можно взломать казино? 🎰

Crypto.com признала, что взлом затронул «очень небольшое количество пользователей», но подчеркнула, что средства клиентов не были скомпрометированы. Потому что «очень небольшое» — это новое «ничего». 🤷‍♂️

Ответ Crypto.com: Отрицание – это не просто река в Египте 🏺

Несмотря на это, компания не публично уведомила затронутых пользователей. Кому вообще стоит беспокоиться о небольшом нарушении конфиденциальности, когда ты многомиллиардная криптокомпания? 🤑

Комментируя то же самое, генеральный директор Crypto.com, Крис Марсалек, отметил,

Любые предположения о том, что мы не сообщили или не раскрыли информацию об инциденте безопасности, совершенно необоснованны – как мы сообщили в уведомлении NMLS об инциденте безопасности данных и в дополнительных отчетах соответствующим регулирующим органам, мы обнаружили фишинговую кампанию, нацеленную на одного из наших сотрудников в 2023 году.

Маршалек заявил, что инцидент был локализован в течение нескольких часов, средства клиентов никогда не подвергались риску, и пострадала лишь небольшая часть личной информации ограниченного числа пользователей. Потому что «ограниченный» — это просто изысканное слово для «данные нескольких людей теперь находятся в даркнете». 🌌

Он даже подчеркнул культуру компании, ориентированную на «безопасность прежде всего». Потому что нет ничего, что говорило бы о «безопасности», как генеральный директор, который больше заботится о связях с общественностью, чем о реальной защите. 🛡️

Что говорит ZachXBT об этом взломе? 🧠

Тем не менее, исследователь блокчейна ZachXBT обратился к Crypto.com в социальной сети X, чтобы указать на то, что они не раскрыли информацию об утечке данных. Он заявил,

Ваша команда скрыла взлом, который затронул личную информацию ваших пользователей.

Он добавил,

Их взламывали несколько раз.

Тем не менее, взлом Crypto.com был частью более масштабной преступной кампании, организованной группой Scattered Spider, которая эволюционировала от простого перехвата SIM-карт до изощренного проникновения в корпоративные сети. Потому что для этих ребят взлом — всего лишь хобби. 🕵️‍♂️

Родом из Флориды, Ной Урбан, тогда еще подросток, выступал в роли «звонильщика» внутри группы, убеждая сотрудников передавать учетные данные, открывавшие доступ к внутренним системам. Ведь ничто так не говорит «Я хакер», как быть подростком и «звонильщиком». 🎤

Более широкая преступная кампания: История о двух хакерах 🧑‍💻

Атака произошла до марта 2023 года. Эрбан был арестован девять месяцев спустя, в январе 2024 года, и обвинен во взломе 13 компаний. Ведь если уж взламывать, то по-крупному. 🚀

Власти заявили, что группа также неправомерно использовала данные службы доставки United Parcel Service. Зачем просто красть криптовалюту, когда можно украсть и посылки? 📦

После предъявления обвинений Урбану и четырем его сообщникам, он признал себя виновным в мошенничестве с использованием средств связи и отягченном хищении личных данных. Потому что ничто так не говорит «Я сожалею», как 10-летний тюремный срок. 🛑

Это привело к изъятию криптовалюты на сумму 4,8 миллиона долларов, возмещению ущерба в размере 13 миллионов долларов и 10-летнему тюремному заключению с последующим надзорным освобождением. Потому что справедливость восторжествует… в конечном итоге. 🕊️

Смотрите также

2025-09-22 14:24