CoinsPaid-Hack enthüllt: Nordkoreanische Gruppe allegedly hinter Cyberdiebstahl
CoinsPaid-Hack enthüllt: Nordkoreanische Gruppe allegedly hinter Cyberdiebstahl
- CoinsPaid verlor bei einem Cyberangriff angeblich durch eine nordkoreanische Hackergruppe 200 BTC (8,6 Millionen US-Dollar).
- Angreifer nutzten ein gefälschtes Vorstellungsgespräch, um Zugang zu den Systemen von CoinsPaid zu erhalten; keine persönlichen Daten wurden kompromittiert.
- Der Vorfall unterstreicht die sich entwickelnden Cybersicherheitsbedrohungen im Kryptowährungssektor und lenkt den Fokus auf die Bereitschaft zur Cybersicherheit.
CoinsPaid, der weltweit größte Anbieter von Krypto-Zahlungen, hat Details eines Hacking-Vorfalls bekannt gegeben, der am 22. Juli 2023 stattfand und zum Diebstahl von 37,3 Millionen US-Dollar führte. Das Unternehmen vermutet, dass die berüchtigte Lazarus-Gruppe, die mit der nordkoreanischen Regierung in Verbindung steht, hinter dem Angriff steht.
Die Lazarus-Gruppe war für verschiedene hochkarätige Hacking-Kampagnen weltweit verantwortlich, darunter der Sony Pictures-Hack im Jahr 2014 und der WannaCry-Ransomware-Angriff im Jahr 2017. In den letzten Jahren hat die Gruppe mehr als 20 Kryptowährungsplattformen angegriffen und beträchtliche Beträge gestohlen.
Der Angriff auf CoinsPaid wurde sorgfältig geplant, wobei die Hacker sechs Monate damit verbrachten, die Systeme des Unternehmens zu verfolgen und zu studieren. Sie verwendeten verschiedene Taktiken, einschließlich Social Engineering, Phishing und gefälschter Stellenangebote, um in die Infrastruktur von CoinsPaid einzudringen.
Verfolgung des Angriffs
In einem Blogbeitrag vom 7. August teilte CoinPaaid mit , dass das primäre Ziel der Hacker darin bestand, einen wichtigen Mitarbeiter von CoinsPaid dazu zu verleiten, schädliche Software zu installieren, um die Fernsteuerung eines Computers zu erlangen. Die Methode umfasste gefälschte Recruiting über LinkedIn, Bestechung und Manipulation von Mitarbeitern. Die Angreifer waren am 22. Juli 2023 erfolgreich, nachdem sie sechs Monate lang erfolglose Versuche unternommen hatten.
CoinsPaid arbeitete mit Match Systems, einem führenden Cybersicherheitsunternehmen, zusammen, um die gestohlenen Mittel zurückzuverfolgen. Der Großteil der Mittel wurde auf den SwftSwap-Dienst abgehoben, und ähnliche Muster wurden bei dem jüngsten Hack von Atomic Wallet in Höhe von 100 Millionen US-Dollar gefunden, was den Angriff weiter mit Lazarus in Verbindung bringt.
Der Vorfall hat die Unwirksamkeit der Blockchain-Bewertung gegen Geldwäsche offengelegt und die Verwundbarkeit menschlicher Elemente in der Cybersicherheit hervorgehoben. CoinsPaid hat praktische Tipps geteilt und plant eine Runden-Tisch-Veranstaltung, um Herausforderungen zu diskutieren und ein sichereres Blockchain-Ökosystem zu schaffen.
Details des Angriffs
Der Angriff begann mit ständigen erfolglosen Versuchen auf CoinsPaid seit März 2023. Im April-Mai erlebte das Unternehmen schwere Angriffe, die darauf abzielten, Zugang zu Mitarbeiter- und Kundenkonten zu erlangen. Bis Juni-Juli wurde eine bösartige Kampagne durchgeführt, die Bestechung und gefälschte Einstellungen kritischer Unternehmenspersonal umfasste.
Am 7. Juli wurde ein massiver Angriff ausgeführt, an dem über 150.000 verschiedene IP-Adressen beteiligt waren. Die Täter waren schließlich am 22. Juli erfolgreich, indem sie einen Mitarbeiter dazu brachten, während eines gefälschten Vorstellungsgesprächs Software herunterzuladen, was ihnen den Zugriff auf die Infrastruktur von CoinsPaid ermöglichte.
CoinsPaid und Match Systems führten operative Maßnahmen durch, um die gestohlenen Mittel zurückzuverfolgen und möglicherweise einzufrieren. Das Geld wurde auf den SwftSwap-Dienst zurückverfolgt, und ein Teil wurde an die Ethereum- und Bitcoin-Netzwerke gesendet. Die Wäscherei-Aktivität läuft weiter, und die Überwachung geht weiter.
Vorläufige Schätzungen zeigen, dass die Hacker wahrscheinlich bis zu 15 % der gestohlenen Mittel an Betriebskosten verloren haben, einschließlich Preisschwankungen und Provisionen.
Ein aufwachruf für die gesamte Branche
Zusammenfassend ist der CoinsPaid-Hack ein deutlicher Hinweis auf die wachsenden Risiken in der Krypto-Branche. Er unterstreicht die Wichtigkeit der Implementierung starker Cybersicherheitsmaßnahmen und der Zusammenarbeit als Branche, um zukünftige Angriffe zu verhindern. Aufgrund dieses unglücklichen Vorfalls kann die Notwendigkeit neuer und innovativer Strategien zur Sicherung digitaler Vermögenswerte nie genug betont werden.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Damilola Lawrence
Damilola Lawrence berichtet seit über 5 Jahren über Kryptomärkte und Technologie. Zuvor hat er Krypto-Einblicke und Analysen für TheShibMagazine, CryptoMode, Qweens Magazine und die Recording Academy geteilt, bevor er in den Web3-Bereich wechselte. Bei Cryptopolitan ist er Spezialist für Krypto-Preisschätzungen. Nach Abschluss seines Bachelorstudiums hat er sich einem Masterstudiengang in IT-Cybersicherheit an der Maria Curie-Skłodowska-Universität gewidmet.
