Truffa lavoro crypto Singapore: così un colloquio ha svuotato 11,8 milioni

Una notizia importante fa rumore nell’ecosistema blockchain. Una finta offerta di lavoro nel settore delle criptovalute è bastata per aprire una breccia da 11,8 milioni di dollari nei sistemi di un’azienda tecnologica. La vicenda, rivelata dalla Singapore Police Force e dalla Cyber Security Agency of Singapore (CSA) il 14 agosto, racconta con precisione chirurgica come una singola vittima, adescata su LinkedIn, abbia finito per esporre l’intera infrastruttura interna del proprio datore di lavoro. La truffa lavoro crypto Singapore descritta dalle autorità non è un episodio isolato di phishing: è un caso di scuola su come il social engineering possa scavalcare firewall, autenticazione a più fattori e controlli sulle transazioni, uno dopo l’altro.

Punti chiave Una vittima a Singapore è stata contattata su LinkedIn da un falso recruiter di una società legata alle criptovalute. Un dominio contraffatto e un sito falso per il colloquio hanno infettato con malware un dispositivo aziendale. Il malware ha rubato un token di sessione, permettendo di bypassare l’autenticazione multifattore e accedere all’account Bitbucket della vittima.

Dinamiche di mercato

Gli attaccanti hanno modificato le istruzioni di deployment e sono entrati nell’infrastruttura interna dell’azienda. Le perdite totali in trasferimenti di criptovalute hanno raggiunto US$11,8 milioni. Truffa lavoro crypto a Singapore: come è cominciato tutto su LinkedIn Tutto è partito da un primo contatto apparentemente banale: la vittima è stata avvicinata su LinkedIn da un finto recruiter che si presentava come rappresentante di una società legata alle criptovalute.

La comunicazione si è poi spostata su email, dove il presunto recruiter utilizzava un dominio contraffatto quasi identico a quello dell’azienda reale che diceva di rappresentare. Per rendere credibile il processo, la vittima ha partecipato a diversi colloqui via Google Meet. Un dettaglio non trascurabile: chi conduceva le interviste teneva sempre la videocamera spenta, un segnale che con il senno di poi appare come una delle prime avvisaglie della truffa.

Dal test tecnico falso al furto di credenziali: la catena dell’attacco Con il processo di selezione in corso, alla vittima è stato chiesto di completare un test di coding su un sito web fasullo, utilizzando un dispositivo fornito dall’azienda. Durante quella valutazione tecnica è stato scaricato un software malevolo, senza che la persona si accorgesse della compromissione del proprio computer. Una volta installato, il malware ha raccolto il token di sessione della vittima.

Impatto sui mercati

Gli attaccanti l’hanno poi usato per bypassare l’autenticazione multifattore e accedere all’account Bitbucket collegato al repository di codice dell’azienda. Bitbucket è una piattaforma di hosting per repository usata dai team di sviluppo software per archiviare e gestire il codice sorgente: l’accesso a un singolo account può quindi esporre molto più del dispositivo individuale, quando quell’account ha permessi collegati ai repository aziendali o ad altri sistemi di sviluppo. Entrati in Bitbucket, gli attaccanti hanno modificato le istruzioni automatizzate di deployment del software, secondo quanto riportato dalle due agenzie.

L’intrusione si è poi spostata sull’infrastruttura interna dell’azienda, con un accesso remoto ai server. Le credenziali raccolte durante la compromissione hanno permesso di bypassare i limiti di transazione e i controlli di approvazione usati per gestire i trasferimenti di criptovalute. Il risultato: transazioni crypto per un totale di US$11,8 milioni in perdite.

Qui sta il punto che rende questo caso rilevante oltre la singola azienda coinvolta: l’attacco non ha sfruttato una falla tecnica nei sistemi crittografici, ma la fiducia riposta in un normale processo di reclutamento. È lo stesso schema che rende questi episodi difficili da intercettare in anticipo, perché ogni passaggio — LinkedIn, un’email, un colloquio video, un test di coding — appartiene alla routine quotidiana di chi lavora nel settore tech. Non un caso isolato: gli attacchi ai professionisti crypto si moltiplicano Gli schemi di reclutamento truccato per colpire lavoratori del settore crypto non sono una novità, e questo episodio si inserisce in una serie di precedenti che condividono la stessa logica: usare piattaforme legittime per costruire fiducia, poi spingere la vittima verso software malevolo.

Questo cambiamento continua a plasmare il panorama delle attività digitali.