فقدت CoinStats 2.2 مليون دولار من العملات المشفرة في اختراق يونيو لمجموعة لازاروس

قدمت CoinStats، برنامج تتبع العملات المشفرة الراسخ، مزيدًا من التفاصيل حول مشكلتها الأمنية في يونيو. تعتقد الشركة أن الهجوم نفذته مجموعة لازاروس المشهورة أو مجموعة اختراق أخرى ممولة من قبل دولة. 

أشارت الشركة في تقرير حادث حديث إلى أن "مهاجماً متطوراً (ونعتقد أنه تابع لدولة) تمكن من الوصول إلى المفاتيح الخاصة لـ 1590 محفظة CoinStats بالضبط، مما أدى إلى سرقة عملات مشفرة بقيمة تقارب 2.2 مليون دولار.". 

من خلال التعاون مع إنفاذ القانون وباحثي الأمن، جمعنا أدلة كافية لإسناد الهجوم بشكل قاطع إلى مجموعة لازاروس أو منظمة ذات صلة تتمتع بمستوى من التعقيد والموارد على مستوى الدول.

CoinStats

لاحظت الشركة نشاطاً غير عادي مرتبطاً بالتحويلات التي تتضمن محفظة CoinStats غير الاحتياطية المدعومة من طرف ثالث في الساعة 18:00 بتوقيت جرينتش في 22 يونيو 2024. علقت CoinStats الموقع بأكمله على الفور لإجراء تحقيق شامل وأخطرت مزود خدمة المحفظة من طرف ثالث لاتخاذ أي إجراء ضروري. 

ووفقاً للتقرير، تمكن المهاجم من اختراق العديد من الخدمات المرتبطة بتخزين مفاتيح المفاتيح الخاصة للمحافظ التي أنشأها المستخدمون في CoinStats "من خلال مزيج من الاختراقات غير المصرح بها عبر خدمات متعددة، بما في ذلك خارج نطاق CoinStats.".

ووفقاً للتقرير، يقوم محترفون مثل ZachXBT وتايلور موهان، باحث الأمن الرئيسي في MetaMask، بتتبع الأموال حالياً، وقد تم الإبلاغ عن الهجوم إلى السلطات القانونية. 

لجأنا إلى مساعدة باحثي الأمن الرائدون بمساعدة Security Alliance، بما في ذلك خبراء مرموقين مثل ZachXBT وTay (رئيس الأمن في MetaMask)، لتتبع الأموال المسروقة. لا تزال العملية مستمرة. [...] أبلغنا عن الحادث الأمني إلى إنفاذ القانون المحلي وFBI.

CoinStats

وفقًا للتقرير، تمكن المهاجم من اختراق العديد من الخدمات المرتبطة بتخزين مفاتيح المفاتيح الخاصة للمحافظ التي أنشأها المستخدمون في CoinStats "...من خلال مجموعة من الاختراقات غير المصرح بها عبر خدمات متعددة، بما في ذلك خارج نطاق CoinStats."

ووفقاً للتقرير، يقوم محترفون مثل ZachXBT وتايلور موهان، باحث الأمن الرئيسي في MetaMask، بتتبع الأموال حالياً، وقد تم الإبلاغ عن الهجوم إلى السلطات القانونية.

حث CoinStats المستخدمين على نقل الأصول خارج المحافظ التي تم إنشاؤها على المنصة في يونيو بعد أن استولى عليها مهاجم وقدم إشعارات مزيفة للمستخدمين على الهاتف المحمول. وفقًا للكيان، أثر الاختراق على 1,590 محفظة أو 1.3٪ من جميع محافظ CoinStats.

منذ حدوث الاختراق، أعادت الشركة بناء بيئة منصتها بالكامل، "مما يضمن عدم استخدام أي أجزاء من البنية التحتية القديمة لضمان سلامة الإعداد الجديد"، واستحدثت مدققي بنية تحتية جدد. 

ونتيجة لذلك، عاد الموقع إلى العمل الكامل، وبينما لم تجد الشركة أي دليل على سرقة بيانات المستخدمين، يحث التقرير مستخدمي الشركة على الحذر من هجمات التصيد المحتملة على عناوين البريد الإلكتروني المتعلقة بالشركة كإجراء احترازي.

كما أنشأت الشركة نموذجًا لضحايا الهجوم لتحديد هويتهم بحلول 15 أغسطس ليكونوا مؤهلين للحصول على "أي دعم مستقبلي من الفريق،" على الرغم من أن الشركة رفضت الكشف عن أي تفاصيل محددة حول استرداد الأموال المسروقة.