詐欺師がゴム製のマスクをかぶり、Krakenのユーザーになりすましてビデオ認証を行い、アカウントを乗っ取ろうとしたが失敗した。

ChainCatcher のメッセージによると、Decrypt が報じたところによれば、Kraken は最近、ハロウィンスタイルのゴムマスクをかぶった詐欺師がスタッフを欺こうとしたが、成功しなかったと述べています。ユーザーが Kraken アカウントへのアクセスを再取得しようとする際、本人確認のためにサポートエージェントとのビデオ通話を求められることがあるとされています。

攻撃者は最初のチェックでいくつかの危険信号を示しました。例えば、アカウントが保有している資産の名前を言えなかったことです。これらの信号により、担当のエージェントはアカウントへのアクセスを許可するためにビデオ通話を要求しました。通話中、Kraken のスタッフは質問をいくつか行い、その人の ID を確認しましたが、攻撃者はこの段階で疑わしい状況を露呈しました。

Kraken の最高セキュリティ責任者である Nick Percoco は、一部の取引所は Kraken のチームに対する要求ほど詳細に注意を払っておらず、いくつかの企業はアウトソーシングを支持しているため、問題が発生しやすいと述べています。