Hack de CoinsPaid expuesto: grupo norcoreano supuestamente detrás del ciberrobo
Hack de CoinsPaid expuesto: grupo norcoreano supuestamente detrás del ciberrobo
- CoinsPaid perdió 200 BTC (8,6 millones de dólares) en un ciberataque, supuestamente realizado por un grupo informático norcoreano.
- Los atacantes utilizaron una entrevista de trabajo falsa para acceder a los sistemas de CoinsPaid; no se comprometieron datos personales.
- El incidente destaca la evolución de las amenazas cibernéticas en el sector de las criptomonedas y fomenta la preparación en materia de ciberseguridad.
CoinsPaid, el mayor proveedor de pagos de criptomonedas del mundo, ha revelado detalles de un incidente de hacking ocurrido el 22 de julio de 2023, que resultó en el robo de 37,3 millones de dólares. La compañía sospecha que el notorio Grupo Lazarus, vinculado al gobierno de Corea del Norte, está detrás del ataque.
El Grupo Lazarus ha sido responsable de varias campañas de hacking de alto perfil en todo el mundo, incluido el hackeo de Sony Pictures en 2014 y el ataque de ransomware WannaCry en 2017. En los últimos años, el grupo ha atacado más de 20 plataformas de criptomonedas, robando cantidades significativas.
El ataque a CoinsPaid fue meticulosamente planeado, con los hackers pasando seis meses rastreando y estudiando los sistemas de la empresa. Utilizaron varias tácticas, incluyendo ingeniería social, phishing y ofertas de trabajo falsas, para infiltrarse en la infraestructura de CoinsPaid.
Rastreando el ataque
En una publicación de blog del 7 de agosto, CoinPaaid dijo que el objetivo principal de los hackers era engañar a un empleado crítico de CoinsPaid para que instalara software malicioso y así obtener el control remoto de una computadora. El método involucró reclutamiento falso en LinkedIn, sobornos y manipulación de empleados. Los atacantes tuvieron éxito el 22 de julio de 2023, después de seis meses de intentos fallidos.
CoinsPaid colaboró con Match Systems, una firma líder en ciberseguridad, para rastrear los fondos robados. La mayoría de los fondos fueron retirados al servicio SwftSwap, y se encontraron patrones similares en el reciente hackeo de Atomic Wallet por 100 millones de dólares, lo que vincula aún más el ataque con Lazarus.
El incidente ha expuesto la ineficacia de la puntuación de blockchain contra el lavado de dinero y ha destacado la vulnerabilidad de los elementos humanos en la ciberseguridad. CoinsPaid ha compartido consejos prácticos y está planeando un evento de mesa redonda para discutir los desafíos y crear un ecosistema de blockchain más seguro.
Detalles del ataque
El ataque comenzó con intentos constantes e infructuosos contra CoinsPaid desde marzo de 2023. En abril-mayo, la empresa sufrió ataques importantes destinados a obtener acceso a las cuentas de empleados y clientes. Para junio-julio, se llevó a cabo una campaña maliciosa que involucraba sobornos y contratación falsa de personal clave de la empresa.
El 7 de julio se ejecutó un ataque masivo, que involucró más de 150.000 direcciones IP diferentes. Los perpetradores finalmente tuvieron éxito el 22 de julio al engañar a un empleado para que descargara software durante una entrevista de trabajo falsa, lo que les permitió acceder a la infraestructura de CoinsPaid.
CoinsPaid y Match Systems llevaron a cabo medidas operativas para rastrear y potencialmente congelar los fondos robados. El dinero fue rastreado hasta el servicio SwftSwap, y una parte fue enviada a las redes Ethereum y Bitcoin. La actividad de lavado está en curso y el monitoreo continúa.
Las estimaciones preliminares muestran que los hackers probablemente perdieron hasta el 15% de los fondos robados en costos operativos, incluyendo deslizamiento de precios y comisiones.
Una llamada de atención a nivel de la industria
En conclusión, el hackeo de CoinsPaid es una clara indicación de los riesgos crecientes en la industria de las criptomonedas. Destaca la importancia de implementar fuertes medidas de ciberseguridad y trabajar juntos como industria para prevenir futuros ataques. Debido a este desafortunado incidente, la necesidad de nuevas e innovadoras estrategias para garantizar la seguridad de los activos digitales nunca puede ser exagerada.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Damilola Lawrence
Damilola Lawrence cubre noticias sobre mercados cripto y tecnología desde hace más de 5 años. Anteriormente compartió análisis e ideas sobre criptomonedas para TheShibMagazine, CryptoMode, Qweens Magazine y The Recording Academy antes de pasar al sector Web3. En Cryptopolitan, es especialista en predicciones de precios de criptomonedas. Tras completar su licenciatura, está cursando actualmente un máster en Ciberseguridad de TI en la Universidad Maria Curie-Skłodowska.
