CoinStats a perdu 2,2 millions de dollars en crypto lors de la faille de sécurité de juin perpétrée par le groupe Lazarus
- CoinStats accuse le groupe Lazarus d'une attaque sophistiquée, affiliée à un État-nation, d'un montant de 2,2 millions de dollars.
- L'entreprise a indiqué que l'attaquant avait compromis plusieurs services critiques, qui ont été reconstruits à partir de zéro.
CoinStats, un programme de suivi crypto bien établi, a fourni plus de détails sur son problème de sécurité de juin. L'entreprise estime que l'attaque a été menée par la célèbre équipe Lazarus ou une autre équipe de piratage financée par un État-nation.
L'entreprise a noté dans un récent rapport d'incident qu'un « attaquant sophistiqué (et que nous croyons affilié à un État-nation) a réussi à accéder aux clés privées de exactement 1590 portefeuilles CoinStats, entraînant le vol d'environ 2,2 millions de dollars de cryptomonnaie. »
En collaboration avec les forces de l'ordre et les chercheurs en sécurité, nous avons rassemblé suffisamment de preuves pour attribuer avec confiance l'attaque au groupe Lazarus ou à une organisation liée disposant d'une sophistication et de ressources de niveau État-nation.
CoinStats
L'entreprise a remarqué une activité inhabituelle liée aux transferts impliquant le portefeuille non custodial CoinStats pris en charge par des tiers à 18h00 UTC le 22 juin 2024. CoinStats a immédiatement suspendu l'ensemble du site pour mener une enquête complète et a notifié le fournisseur de services de portefeuille tiers pour prendre toute mesure nécessaire.
Selon le rapport, l'attaquant a pu compromettre de nombreux services connectés au stockage par CoinStats des clés privées des portefeuilles créés par les utilisateurs « …par une combinaison d'intrusions non autorisées sur plusieurs services, y compris en dehors de CoinStats. »
Selon le rapport, des professionnels tels que ZachXBT et Taylor Monahan, responsable de la sécurité chez MetaMask, retracent actuellement les fonds, et l'attaque a été signalée aux autorités.
Nous avons sollicité l'aide de chercheurs en sécurité de premier plan via la Security Alliance, y compris des experts renommés comme ZachXBT et Tay (Responsable de la sécurité chez MetaMask), pour retracer les fonds volés. Toujours en cours. […] Nous avons signalé l'incident de sécurité aux forces de l'ordre locales et au FBI.
CoinStats
Selon le rapport, l'attaquant a pu compromettre de nombreux services connectés au stockage par CoinStats des clés privées des portefeuilles créés par les utilisateurs « …par une combinaison d'intrusions non autorisées sur plusieurs services, y compris en dehors de CoinStats. »
Selon le rapport, des professionnels tels que ZachXBT et Taylor Monahan, responsable de la sécurité chez MetaMask, retracent actuellement les fonds, et l'attaque a été signalée aux autorités.
CoinStats a exhorté les utilisateurs à transférer leurs actifs hors des portefeuilles créés sur la plateforme en juin après qu'un attaquant l'ait détourné et ait envoyé de fausses notifications aux utilisateurs mobiles. Selon l'entité, la faille de sécurité a touché 1 590 portefeuilles, soit 1,3 % de tous les portefeuilles CoinStats.
Depuis la brèche, l'entreprise a entièrement reconstruit son environnement de plateforme, « en s'assurant qu'aucune partie de l'ancienne infrastructure n'a été utilisée pour garantir l'intégrité de la nouvelle configuration », et a embauché de nouveaux auditeurs d'infrastructure.
En conséquence, le site est de nouveau pleinement fonctionnel, et bien que l'entreprise n'ait trouvé aucune preuve de vol de données utilisateur, le rapport exhorte les utilisateurs de l'entreprise à se méfier des attaques de phishing potentielles sur les adresses e-mail liées à l'entreprise par précaution.
L'entreprise a également mis en place un formulaire pour que les victimes de l'attaque s'identifient avant le 15 août afin d'être éligibles à « tout soutien futur de la part de l'équipe », bien que l'entreprise ait refusé de révéler des détails spécifiques sur le remboursement de l'argent volé.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
