كشف اختراق CoinsPaid: مجموعة شمال كوريا وراء السرقة الإلكترونية

كشفت CoinsPaid، أكبر مزود لخدمات الدفع بالعملات الرقمية في العالم، عن تفاصيل حادث اختراق وقع في 22 يوليو 2023، أدى إلى سرقة 37.3 مليون دولار. تشك الشركة في أن مجموعة لازاروس المشهورة، المرتبطة بالحكومة الكورية الشمالية، تقف وراء الهجوم.

تولت مجموعة لازاروس المسؤولية عن حملات اختراق عالية الملفتة للنظر في جميع أنحاء العالم، بما في ذلك اختراق سوني بيكتشرز في عام 2014 وهجوم الفدية WannaCry في عام 2017. في السنوات الأخيرة، استهدفت المجموعة أكثر من 20 منصة للعملات الرقمية، وسرقت مبالغ كبيرة.

كان الهجوم على CoinsPaid مخططاً له بعناية، حيث قضى المخترقون ستة أشهر في تتبع ودراسة أنظمة الشركة. استخدموا تكتيكات متنوعة، بما في ذلك الهندسة الاجتماعية، والتصيد الاحتيالي، وعروض العمل الوهمية، للتسلل إلى بنية CoinsPaid التحتية.

تتبع الهجوم 

في منشور مدون في 7 أغسطس، قال CoinsPaid إن الهدف الرئيسي للمخترقين كان خداع موظف حاسم في CoinsPaid لتثبيت برنامج ضار للحصول على التحكم عن بعد في جهاز كمبيوتر. تضمنت الطريقة التوظيف الوهمي عبر لينكدإن، والرشوة، والتلاعب بالموظفين. نجح المهاجمون في 22 يوليو 2023، بعد ستة أشهر من المحاولات الفاشلة.

تعاونت CoinsPaid مع Match Systems، وهي شركة رائدة في مجال الأمن السيبراني، لتتبع الأموال المسروقة. تم سحب معظم الأموال إلى خدمة SwftSwap، وتم العثور على أنماط مماثلة في اختراق Atomic Wallet الأخير الذي بلغت قيمته 100 مليون دولار، مما يربط الهجوم بشكل أكبر بمجموعة لازاروس.

كشف الحادث عن عدم فعالية تصنيف البلوكتشين ضد غسل الأموال، وسلط الضوء على هشاشة العناصر البشرية في الأمن السيبراني. شاركت CoinsPaid نصائح عملية وتخطط لعقد حدث على طاولة مستديرة لمناقشة التحديات وإنشاء نظام بيئي أكثر أماناً للبلوكتشين.

تفاصيل الهجوم

بدأ الهجوم بمحاولات غير ناجحة مستمرة على CoinsPaid منذ مارس 2023. في أبريل-مايو، تعرضت الشركة لهجمات كبرى تهدف إلى الحصول على وصول إلى حسابات الموظفين والعملاء. بحلول يونيو-يوليو، نُفذت حملة ضارة تتضمن رشوة وتوظيف وهمي لموظفين حاسمين في الشركة.

في 7 يوليو، نُفذ هجوم ضخم، شارك فيه أكثر من 150,000 عنوان IP مختلف. نجح الجناة أخيراً في 22 يوليو عن طريق خداع موظف لتحميل برنامج أثناء مقابلة عمل وهمية، مما مكنهم من الوصول إلى بنية CoinsPaid التحتية.

نفذت CoinsPaid وMatch Systems إجراءات تشغيلية لتتبع الأموال المسروقة وتجميدها محتملاً. تم تتبع الأموال إلى خدمة SwftSwap، وتم إرسال جزء منها إلى شبكتي Ethereum وBitcoin. لا تزال أنشطة غسل الأموال مستمرة، ويستمر المراقبة.

تُظهر التقديرات الأولية أن المخترقين خسروا على الأرجح ما يصل إلى 15% من الأموال المسروقة على تكاليف التشغيل، بما في ذلك انزلاق الأسعار والعمولات.

صيحة استيقاظ على مستوى القطاع

في الختام، يُعد اختراق CoinsPaid مؤشراً واضحاً على المخاطر المتزايدة في صناعة العملات المشفرة. ويبرز أهمية تنفيذ تدابير قوية لأمن السيبرانية والعمل معاً كقطاع لمنع الهجمات المستقبلية. ونظراً لهذا الحادث المؤسف، لا يمكن المبالغة في تقدير الحاجة إلى استراتيجيات جديدة ومبتكرة لضمان سلامة الأصول الرقمية.