Σκάνδαλο στην Kraken: Εκβιασμός με κλεμμένα στοιχεία πελατών

Χάκερ απειλούν με διαρροή δεδομένων – Περιορισμένη έκθεση, αλλά αυξημένος κίνδυνος για τον κλάδο των ανταλλακτηρίων

Η Kraken, ένα από τα παλαιότερα και πιο γνωστά ανταλλακτήρια κρυπτονομισμάτων, αποκάλυψε ότι δέχεται εκβιασμό από εγκληματική ομάδα που ισχυρίζεται πως έχει στην κατοχή της κλεμμένα στοιχεία πελατών. Όπως μεταδίδει το Bloomberg, ο επικεφαλής ασφάλειας της εταιρείας, Nick Percoco, ανέφερε ότι τα κεφάλαια των χρηστών δεν κινδύνευσαν σε καμία στιγμή .

Σύμφωνα με άτομο που γνωρίζει την υπόθεση, οι χάκερ απέκτησαν πρόσβαση σε περιορισμένα δεδομένα – όπως ονόματα και διευθύνσεις – όταν υπάλληλοι υποστήριξης πελατών φωτογράφισαν ή βιντεοσκόπησαν πληροφορίες σε δύο περιστατικά, το 2025 και νωρίτερα το 2026. Η Kraken έχει ήδη ενημερώσει περίπου 2.000 πελάτες που ενδέχεται να επηρεάστηκαν, προτρέποντάς τους να είναι ιδιαίτερα προσεκτικοί με ύποπτες επικοινωνίες.

Η Payward, η εταιρεία που διαχειρίζεται την Kraken, δεν σχολίασε ποια ακριβώς δεδομένα εκτέθηκαν. Ωστόσο, το περιστατικό αναδεικνύει μια αυξανόμενη τάση: οι επιθέσεις στρέφονται πλέον στον ανθρώπινο παράγοντα. Όπως εξηγεί ο Ari Redbord της TRM Labs, όσο τα τεχνικά συστήματα ασφαλείας ενισχύονται, οι εγκληματίες στοχεύουν εργαζομένους που πρέπει να έχουν πρόσβαση σε ευαίσθητες πληροφορίες.

Το φαινόμενο δεν είναι νέο. Στο παρελθόν, χάκερ είχαν δωροδοκήσει υπαλλήλους της Coinbase για να αποκτήσουν πρόσβαση σε δεδομένα πελατών και στη συνέχεια ζήτησαν λύτρα 20 εκατ. δολαρίων. Η Kraken είχε τότε καταφέρει να αποτρέψει αντίστοιχη επίθεση. Παράλληλα, η αποκεντρωμένη πλατφόρμα Drift υπέστη πρόσφατα επίθεση που οδήγησε σε απώλειες σχεδόν 300 εκατ. δολαρίων, σε περιστατικό που αποδίδεται σε τεχνικές κοινωνικής μηχανικής.

Η Kraken συνεργάζεται με ομοσπονδιακές αρχές σε πολλές δικαιοδοσίες για τον εντοπισμό των δραστών. Το περιστατικό έρχεται σε μια περίοδο που η αγορά κρυπτονομισμάτων βρίσκεται υπό πίεση, με το Bitcoin να έχει χάσει πάνω από 40% από το ιστορικό υψηλό του τον Οκτώβριο. Παράλληλα, αυξάνονται οι φυσικές επιθέσεις εναντίον κατόχων crypto – οι λεγόμενες “wrench attacks” – σύμφωνα με στοιχεία της Chainalysis.

Το ανταλλακτήριο προετοιμάζεται για πιθανή δημόσια εγγραφή, σε μια συγκυρία όπου ο κλάδος αντιμετωπίζει αυξημένους κινδύνους και εντεινόμενη εγκληματική δραστηριότητα.