La cuenta oficial de Twitter de KuCoin, un exchange de criptomonedas, fue hackeada en las primeras horas del 24 de abril, lo que resultó en pérdidas de activos de casi 22.638 USDT.
El 24 de abril, KuCoin reveló en Twitter que su cuenta de Twitter fue comprometida durante 45 minutos, lo que resultó en pérdidas de activos para varios usuarios. El exchange de criptomonedas con sede en Seychelles identificó 22 transacciones que interactuaron con los tweets fraudulentos, lo que resultó en pérdidas.
Sin embargo, tan pronto como se identificó el ataque, KuCoin tomó medidas proactivas para evitar que más usuarios fueran atacados. La plataforma de criptomonedas especificó además que implementará medidas de seguridad adicionales para fortalecer sus cuentas de redes sociales y evitar ocurrencias similares en el futuro.
1/ The @kucoincom handle was compromised for about 45 mins from 00:00 Apr 24 (UTC+2). A fake activity was posted and unfortunately led to asset losses for several users. KuCoin will fully reimburse all verified asset losses caused by the social media breach and the fake activity.
— KUCOIN (@kucoincom) April 24, 2023
SOLO SE COMPROMETIÓ LA CUENTA DE TWITTER
Además, KuCoin instó a los usuarios a abstenerse de abrir cualquier enlace que parezca suplantar al exchange. También aseguró que la plataforma reembolsará completamente todas las pérdidas de activos verificadas causadas por la violación de la seguridad de las redes sociales y la actividad falsa. Aunque la cuenta de Twitter de KuCoin fue comprometida, afirmó que los activos en el exchange siguen siendo seguros. KuCoin agregó:
«Tenga en cuenta que solo la cuenta de Twitter de KuCoin fue comprometida en este incidente. Actuamos de inmediato para recuperar el control de la cuenta del soporte oficial de Twitter después de que ocurrió el incidente. Queremos asegurarle que sus activos en KuCoin están seguros».
2/ Please note that ONLY KuCoin's Twitter account was compromised in this incident. We acted immediately to retrieve control of the account from official Twitter support after the incident occurred. We want to reassure you that your assets on KuCoin are secure.
— KUCOIN (@kucoincom) April 24, 2023
Esta no es la primera vez que entidades malintencionadas han apuntado al exchange de criptomonedas. En septiembre de 2020, KuCoin perdió más de $280 millones en una violación de la seguridad. El equipo de KuCoin explicó que el hackeo se debió a una fuga de las claves privadas de las billeteras «calientes» de KuCoin.
El atacante drenó varios tokens digitales como Bitcoin (BTC), Ethereum (ETH), XRP y Tether (USDT), entre otros. Sin embargo, KuCoin logró recuperar casi el 84% de los fondos que fueron robados.
With great support from our partners of the industry, another $64 million in assets are now out of the control of the suspicious addresses, bringing the total value to $204 million since Oct 1.
— Johnny_KuCoin (@lyu_johnny) October 3, 2020
KUCOIN ENFRENTA PRESION REGULATORIA
Los hacks relacionados con criptomonedas han experimentado un aumento pronunciado en los últimos años. En el primer trimestre de 2023, los hackers accedieron a más de $320 millones en la industria de criptomonedas a través de una variedad de incidentes. De los fondos robados en el trimestre, más de $31 millones se perdieron en 90 estafas de salida, mientras que más de $222 millones se perdieron en 52 explotaciones de préstamos flash y manipulación de oráculos.
Mientras tanto, KuCoin ha enfrentado mucha presión en los Estados Unidos por sus políticas regulatorias. En marzo, Letitia James, fiscal general de Nueva York, inició una acción legal contra el exchange, alegando que KuCoin ofreció varios tokens digitales, incluidos Terra (LUNA), TerraUSD (UST) y Ethereum (ETH), que se consideran mercancías o valores. La fiscal también afirmó que su producto de préstamos, KuCoin Earn, ofrecía valores no registrados.
