Вернули контроль над $175,000 на KuCoin за 20 часов
SIM переоформили ночью. Нетипичный вход — биржа сама заблокировала аккаунт. Пока вывод закрыт, восстановили доступ законного владельца раньше, чем атакующий нашёл обход.
Анонимизированный кейс. Похожая ситуация не значит тот же срок или итог.
Что произошло у клиента
Со слов клиентаНочью пришло SMS от оператора: SIM переоформлена на другое устройство. Клиент сразу открыл KuCoin — аккаунт уже был заблокирован. Внутри около $175,000.
Телефонный канал оказался у атакующего. Клиент связался с нами в первые ~30 минут после уведомления — пока вывод на бирже ещё был закрыт.
Что было зафиксировано
ФактПлатформа и сумма
Аккаунт на KuCoin; под угрозой находилось около $175,000.
Автоблокировка после нетипичного входа
Биржа заблокировала аккаунт после попытки входа с нового устройства и необычного паттерна. Пока ограничение действовало, вывод был закрыт и для атакующего, и для владельца.
Скомпрометированный SMS-канал
SIM была под контролем атакующего: звонки и SMS, включая коды 2FA, уходили на чужое устройство.
Материалы по владению
В пакете были история входов и IP, история операций, документы личности / KYC-материалы и подтверждение блокировки SIM у оператора.
Шаги до решения
Наш разбор- 01
Срочный приём и фиксация фактов
Зафиксировали время атаки, сумму, статус аккаунта и оператора связи — без попыток «войти ещё раз наугад».
- 02
Параллельно: блок SIM и экстренный канал биржи
Помогли клиенту заблокировать SIM у оператора и одновременно собрали обращение в экстренный канал безопасности KuCoin, а не в шаблонный саппорт.
- 03
Пакет доказательств владения
Передали факты, которые атакующий с чужой SIM физически не воспроизводит: история входов, операции, документы и подтверждение блокировки номера.
- 04
Быстрые ответы на запросы безопасности
Закрывали дополнительные запросы верификации в минуты, а не часы — пока окно автоблокировки ещё работало в пользу владельца.
- 05
Восстановление контроля и смена контура
После возврата доступа сбросили пароль, отключили SMS-2FA в пользу аппаратного ключа, вывели средства на холодный кошелёк и проверили другие аккаунты на том же номере.
Чем закончилось
Контроль над аккаунтом вернули законному владельцу. Несанкционированный вывод не состоялся. От первого обращения до восстановления — около 20 часов.
Контроль восстановлен; несанкционированный вывод не состоялся.
Что повлияло на исход
Наш разбор- Обращение в первые ~30 минут — пока автоблокировка ещё держала вывод закрытым.
- Сама биржа купила время: нетипичный вход сразу остановил вывод.
- Экстренный канал безопасности вместо шаблонного тикета в саппорт.
- Пакет фактов, которые атакующий с перехваченной SIM не может подделать.
Важно понимать
- Этот исход не обещает такой же результат или срок в вашем случае.
- Многое решают биржа, скорость реакции и полнота доказательств владения.
- Клиент и личные данные здесь не раскрываются.