La cuenta de Twitter de la compañía y exchange de criptomonedas KuCoin fue hackeada durante un breve periodo, lo que resultó en una pérdida de $22,628 de varios usuarios debido a una actividad falsa publicada en la cuenta.

En las primeras horas del lunes 24 de abril, la cuenta oficial de noticias en Telegram de KuCoin anunció que la cuenta oficial de Twitter del exchange de criptomonedas había sido hackeada y aconsejó a los usuarios que no interactuaran con nada publicado en la cuenta comprometida.

El anuncio decía:

«Estimados usuarios de KuCoin,

Lamentamos informarles que nuestra cuenta oficial de Twitter ha sido comprometida, y estamos tomando medidas para resolver el problema lo antes posible.

Mientras trabajamos para resolver el problema, recomendamos enfáticamente que todos los usuarios eviten hacer clic en cualquier enlace sospechoso que se pueda compartir a través de nuestra cuenta».

1/ The @kucoincom handle was compromised for about 45 mins from 00:00 Apr 24 (UTC+2). A fake activity was posted and unfortunately led to asset losses for several users. KuCoin will fully reimburse all verified asset losses caused by the social media breach and the fake activity.

— KuCoin (@kucoincom) April 24, 2023

Un Enlace de Phishing Roba $22,628 de Varios Usuarios

Horas después del anuncio inicial, el equipo de KuCoin regresó a Twitter para arrojar algo de luz sobre el incidente. Según el informe, el ataque duró solo unos 45 minutos, pero el autor aún logró escapar con una cantidad significativa.

KuCoin señaló que solo se había comprometido la cuenta de Twitter y que los fondos de los usuarios están seguros en la plataforma del exchange. Durante esos 45 minutos, se publicó actividad falsa de phishing, lo que lamentablemente llevó a la pérdida de activos para varios usuarios.

Según la investigación inicial, el equipo de monitoreo ha descubierto 22 transacciones asociadas con este incidente de seguridad, calculando el monto total de pérdida en 22.628 USDT. Los informes sugieren que los estafadores crearon una página de Medium falsa (kucoinevent) para atraer a los usuarios a una falsa entrega de 5,000 BTC y 10,000 ETH para celebrar los 10 millones de usuarios.

#AegisWeb3Alert
🚨KuCoin Twitter Compromised
Scammers created a fake Medium page to lure users into transferring funds.
⚠️Do not interact with it
Be vigilant and stay away from #SCAM! pic.twitter.com/L2ZiNV6XnI

— AegisWeb3 (@AegisWeb3) April 24, 2023

El exchange escribió:

«Hasta las 02:00 del 24 de abril (UTC + 2), hemos identificado 22 transacciones, incluyendo ETH/BTC asociados con la actividad falsa, con un valor total de 22,628 USDT. Para evitar que más usuarios resulten perjudicados, actualmente estamos examinando y bloqueando direcciones sospechosas».

Según el informe de PeckShield, el atacante pudo quedarse con $16K como 8.7 ETH y $6.5K como 0.235 BTC. El exchange ha anunciado el compromiso de reembolsar completamente todas las pérdidas verificadas.

#PeckShieldAlert #Phishing @kucoincom Twitter handle was compromised and the scammers grabbed ~8.7 $ETH (~$16K) and 0.235 $BTC (~$6.5K)https://t.co/79lUovNl4P https://t.co/Qu7AEyMBVQ pic.twitter.com/s8rL4D4sKX

— PeckShieldAlert (@PeckShieldAlert) April 24, 2023

KuCoin es actualmente la cuarta criptomoneda más grande con un volumen diario de negociación de alrededor de $500 millones, según los datos de CoinMarketCap. La plataforma sufrió un devastador ataque que resultó en una pérdida de hasta $289 millones en septiembre de 2020.

El token de KuCoin (KCS) no parece haber sido muy afectado por el incidente reciente. Solo ha bajado un 1% en las últimas 24 horas. Llegó a estar un poco por debajo de $8 para algunos, solo para subir por encima de $8 un poco más tarde.

KuCoin también está en problemas en los Estados Unidos. Recientemente pagó $30 millones en multas por su servicio de participación y acordó detener el producto marcado. Como se informó, el estado de Nueva York en Estados Unidos también ha demandado a KuCoin por operar un exchange no registrado.