Un ataque de relleno de credenciales contra una cuenta en una plataforma de intercambio
Se accedió a la cuenta de un cliente en una plataforma de intercambio utilizando una contraseña reutilizada de una filtración de datos no relacionada. La autenticación de dos factores había sido desactivada silenciosamente semanas antes, y varios activos fueron retirados en una sola sesión.
La situación
Se accedió a la cuenta de un cliente en una plataforma de intercambio utilizando una contraseña reutilizada de una filtración de datos no relacionada. La autenticación de dos factores había sido desactivada silenciosamente semanas antes, y varios activos fueron retirados en una sola sesión.
El desafío
Los registros internos de acceso de la plataforma no estaban directamente disponibles para el cliente, por lo que el panorama completo tuvo que reconstruirse únicamente a partir de las transacciones de retiro.
La investigación
Identificamos cada retiro realizado durante la sesión comprometida, rastreamos cada dirección de destino y cotejamos los horarios con la página pública de estado de la plataforma para descartar una filtración del lado de la plataforma.
Hallazgos
Los fondos se retiraron hacia una única billetera nueva, se convirtieron parcialmente a una stablecoin y se movieron hacia una segunda plataforma de intercambio más pequeña.
Resultado
Los hallazgos se presentaron tanto al equipo de seguridad de la plataforma original como a la plataforma de destino, solicitando una retención por cumplimiento normativo. El asunto permanece abierto en espera de su revisión interna.
Lecciones
Una configuración de autenticación de dos factores desactivada silenciosamente es una de las señales tempranas más claras de compromiso. Vale la pena activar alertas a nivel de cuenta para los cambios en la configuración de seguridad en todas las cuentas de plataformas de intercambio.
Cuenta en plataforma de intercambio
Acceso obtenido mediante una contraseña reutilizada y previamente filtrada.
¿Enfrentas una situación similar?
Cada caso se evalúa según sus propios hechos. Cuéntanos qué sucedió.