Kraken推出实时通话验证，打击加密货币支持诈骗

Kraken 推出实时通话验证功能，对抗加密货币支持**

加密货币交易所 Kraken 已上线一款新的安全功能，旨在帮助用户抵御加密货币**。该功能于 8 月 6 日公布，将交易所现有的应用内通话验证系统扩展至标准电话回拨。当合法的支持代理致电用户时，用户将在 Kraken 应用内看到一条验证横幅。

Kraken **安全官 Nicholas Percoco 宣布了这项功能，其设计目的是打击加密货币行业中最顽固的攻击手段之一——即**分子冒充交易所支持代理，诱骗用户转账或泄露敏感账户信息。

“**分子正在冒充 Kraken 客服或其他加密货币公司的代表，给我们的客户打电话。他们的套路几乎不变：告诉你账户存在安全问题，需要立即将资金转移到‘安全’的地方。”Percoco 在 LinkedIn 的一篇帖子中表示。

Kraken 验证机制如何运作

在新系统下，当用户的支持工单与代理处于激活状态时，Kraken 支持回拨会被标记为已验证。用户随后可以打开 Kraken 应用，查看是否有确认横幅，表明他们正在与 Kraken 客服通话。作为额外保护层，Kraken 还会在应用内生成一次性验证码。

根据官方博客，交易所用户可以要求电话中的代理读出该验证码。如果验证码与应用中显示的一致，则说明呼叫者有权访问该用户的 Kraken 支持工单。

Kraken 还针对无法验证的通话引入了更严格的警告。如果用户在未验证的通话中尝试提款或更改敏感账户设置，应用将显示额外警告，并提醒用户常见的**手段。

该公司已在**版本的 Kraken 应用、Kraken Pro 和 Kra

Kraken 的新安全功能 |

来源：博客

交易所表示，额外的身份验证层旨在让**分子在进行社会工程攻击时更难冒充公司代表。

Kraken 为何推出这项新安全功能

Kraken 的**安全举措推出之际，加密货币行业正面临日益复杂的攻击，这些攻击同时针对交易所和钱包用户。就在几天前，安全研究人员发现了一个影响旧版 Coldcard 硬件钱包的漏洞。攻击者利用弱密钥生成机制，在协同攻击中从超过 1000 个钱包中盗取了近 1 亿美元的。拥有易受攻击钱包的用户已被敦促立即生成新的种子短语并迁移资产。

与那些攻击不同，Kraken 的新功能针对的是另一种迅速增长的威胁：社会工程学。**分子不再利用软件漏洞，而是越来越多地冒充交易所支持人员。他们先说服用户其账户已被入侵，然后指示用户将资产转移至攻击者控制的钱包，或泄露敏感凭证。

这种手法已成为行业内最有效的**手段之一，促使交易所除了传统的网络安全措施外，愈加重视用户验证方面的投入。