Piratage de CoinsPaid exposé : le groupe nord-coréen serait derrière le cybervol
Piratage de CoinsPaid exposé : le groupe nord-coréen serait derrière le cybervol
- CoinsPaid a perdu 200 BTC (8,6 millions de dollars) lors d'une cyberattaque, attribuée à un groupe de pirates nord-coréen.
- Les attaquants ont utilisé une fausse entrevue d'embauche pour accéder aux systèmes de CoinsPaid ; aucune donnée personnelle n'a été compromise.
- Cet incident met en lumière l'évolution des menaces cybersécurité dans le secteur des cryptomonnaies et incite à renforcer la préparation en matière de cybersécurité.
CoinsPaid, le plus grand fournisseur de paiements crypto au monde, a révélé les détails d'un incident de piratage survenu le 22 juillet 2023, ayant entraîné le vol de 37,3 millions de dollars. L'entreprise soupçonne que le notoire groupe Lazarus, lié au gouvernement nord-coréen, est derrière l'attaque.
Le groupe Lazarus est responsable de diverses campagnes de piratage à haut profil dans le monde, notamment la faille de Sony Pictures en 2014 et l'attaque de rançongiciel WannaCry en 2017. Ces dernières années, le groupe a ciblé plus de 20 plateformes de cryptomonnaies, volant des sommes importantes.
L'attaque contre CoinsPaid a été minutieusement planifiée, les pirates ayant passé six mois à suivre et étudier les systèmes de l'entreprise. Ils ont utilisé diverses tactiques, y compris l'ingénierie sociale, le hameçonnage et de fausses offres d'emploi, pour s'infiltrer dans l'infrastructure de CoinsPaid.
Tracer l'attaque
Dans un article de blog du 7 août, CoinPaaid a déclaré que l'objectif principal des pirates était de tromper un employé critique de CoinsPaid pour l'inciter à installer un logiciel malveillant afin d'obtenir un contrôle à distance d'un ordinateur. La méthode impliquait de faux recrutements sur LinkedIn, des pots-de-vin et la manipulation des employés. Les attaquants ont réussi le 22 juillet 2023, après six mois de tentatives infructueuses.
CoinsPaid a collaboré avec Match Systems, un leader de la cybersécurité, pour retracer les fonds volés. La majorité des fonds ont été retirés vers le service SwftSwap, et des schémas similaires ont été observés lors de la récente attaque de 100 millions de dollars contre Atomic Wallet, reliant davantage l'attaque à Lazarus.
L'incident a mis en évidence l'inefficacité du scoring blockchain contre le blanchiment d'argent et a souligné la vulnérabilité des éléments humains dans la cybersécurité. CoinsPaid a partagé des conseils pratiques et prévoit d'organiser un événement en round-table pour discuter des défis et créer un écosystème blockchain plus sécurisé.
Détails de l'attaque
L'attaque a commencé par des tentatives infructueuses constantes sur CoinsPaid depuis mars 2023. En avril-mai, l'entreprise a subi de grandes attaques visant à obtenir l'accès aux comptes des employés et des clients. En juin-juillet, une campagne malveillante impliquant le corruption et le recrutement fictif de personnel clé de l'entreprise a été menée.
Le 7 juillet, une attaque massive a été exécutée, impliquant plus de 150 000 adresses IP différentes. Les auteurs ont finalement réussi le 22 juillet en trompant un employé pour qu'il télécharge un logiciel lors d'un faux entretien d'embauche, leur permettant d'accéder à l'infrastructure de CoinsPaid.
CoinsPaid et Match Systems ont mené des mesures opérationnelles pour tracer et potentiellement geler les fonds volés. L'argent a été tracé vers le service SwftSwap, et une partie a été envoyée vers les réseaux Ethereum et Bitcoin. L'activité de blanchiment est en cours et la surveillance se poursuit.
Les estimations préliminaires montrent que les pirates ont probablement perdu jusqu'à 15 % des fonds volés sur les coûts opérationnels, y compris le glissement de prix et les commissions.
Un appel à l'éveil à l'échelle de l'industrie
En conclusion, le piratage de CoinsPaid est une indication claire des risques croissants dans l'industrie des cryptomonnaies. Il souligne l'importance de mettre en œuvre de solides mesures de cybersécurité et de travailler ensemble en tant qu'industrie pour prévenir les attaques futures. En raison de cet incident malheureux, la nécessité de nouvelles stratégies innovantes pour assurer la sécurité des actifs numériques ne peut être trop soulignée.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Damilola Lawrence
Damilola Lawrence couvre les actualités des marchés cryptographiques et de la technologie depuis plus de 5 ans. Il a précédemment partagé des analyses et des perspectives sur la crypto pour TheShibMagazine, CryptoMode, Qweens Magazine et The Recording Academy avant de se tourner vers le Web3. Chez Cryptopolitan, il est spécialiste des prévisions de prix en crypto. Après avoir obtenu son licence, il a entamé un master en cybersécurité informatique à l'Université Maria Curie-Skłodowska.
