Um usuário com o nome de “Miembro” publicou no Breach Forums em 14 de dezembro buscando vender o acesso ao painel de solicitação de aplicação da lei da Binance por um preço de US$ 10.000 em Bitcoin (BTC) ou Monero (XMR).
De acordo com a postagem, o acesso fornece "acesso privado usado apenas pela Aplicação da Lei", com solicitações ilimitadas a serem respondidas dentro de três a sete dias.
O autor da postagem disse que as consultas podem ser feitas através do portal do site ou via Tox ou Telegram com ofertas diretas, "nada de dizer oi ou e aí."
De acordo com uma investigação dos pesquisadores da Hudson Rock, a Binance usa um serviço terceirizado chamado Kodex, que valida as solicitações de aplicação da lei.
Hacker Vende Acesso ao Portal de Aplicação da Lei da Binance, Detentores de Criptomoedas em Risco.
— Hudson Rock (@RockHudsonRock) 19 de dezembro de 2023
Detalhes dentro: https://t.co/f4avLWOVvK pic.twitter.com/urIJB5hXBH
A conta é acessada por meio de credenciais comprometidas, que se diz pertencerem a oficiais da aplicação da lei. Três computadores infectados por malware foram a causa das credenciais comprometidas, que acabaram nas mãos dos hackers.
As credenciais pertenciam aos oficiais de aplicação da lei do Bureau de Investigação Criminal de Taiwan, à Força Policial de Uganda e ao Grupo Anticibercrime da Polícia Nacional das Filipinas (PNP).
O relatório disse que ainda não está claro se o acesso foi realmente obtido através das credenciais de login comprometidas. No entanto, em uma postagem subsequente, o usuário disse que vem testando o acesso e que “funciona bem.”
“O EDR funciona com e-mail, números de telefone, números de documentos e até TXID ou carteiras.”
A Binance está enfrentando uma proibição iminente da Comissão de Valores Mobiliários das Filipinas por operar como uma bolsa não registrada.
Em 18 de dezembro, um tribunal dos Estados Unidos ordenou que o ex-CEO da Binance, Changpeng “CZ” Zhao, pagasse US$ 150 milhões por violar a Lei de Trocas de Commodities e as regulamentações da Comissão de Negociação de Futuros de Commodities, enquanto a própria bolsa deve pagar US$ 2,7 bilhões para concluir a ação de aplicação da CFTC.
VEJA MAIS: