CoinStats ha perso 2,2 milioni di dollari in criptovalute nell'hack di giugno ad opera del Gruppo Lazarus
- CoinStats attribuisce al gruppo Lazarus un attacco sofisticato da parte di uno stato-nazione del valore di 2,2 milioni di dollari.
- L'azienda ha dichiarato che l'attaccante ha compromesso più servizi critici, che sono stati ricostruiti da zero.
CoinStats, un programma consolidato per il tracciamento delle criptovalute, ha fornito maggiori dettagli sul suo problema di sicurezza di giugno. L'azienda ritiene che l'attacco sia stato portato avanti dall'infame outfit Lazarus o da un altro gruppo hacker finanziato da uno Stato-nazione.
L'azienda ha notato in un recente rapporto sugli incidenti che un “attaccante sofisticato (e che crediamo affiliato a uno Stato-nazione) è riuscito ad accedere alle chiavi private di esattamente 1590 Wallet CoinStats, risultando nel furto di circa 2,2 milioni di dollari in criptovaluta.”
In collaborazione con le forze dell'ordine e i ricercatori di sicurezza, abbiamo raccolto abbastanza prove per attribuire con sicurezza l'attacco al Gruppo Lazarus o a un'organizzazione correlata con un livello di sofisticazione e risorse a livello di Stato-nazione.
CoinStats
L'azienda ha notato attività insolite connesse ai trasferimenti che coinvolgono il CoinStats Wallet non custodial supportato da terze parti alle 18:00 UTC del 22 giugno 2024. CoinStats ha sospeso prontamente l'intero sito per condurre un'indagine completa e ha notificato il fornitore del servizio wallet di terze parti per intraprendere qualsiasi azione necessaria.
Secondo il rapporto, l'attaccante è riuscito a compromettere molti servizi connessi allo stoccaggio da parte di CoinStats delle chiavi private dei wallet creati dagli utenti “…attraverso una combinazione di intrusioni non autorizzate su più servizi, inclusi al di fuori di CoinStats.”
Secondo il rapporto, professionisti come ZachXBT e Taylor Monahan, responsabile della sicurezza di MetaMask, stanno attualmente tracciando il denaro, e l'attacco è stato segnalato alle autorità di legge.
Abbiamo richiesto l'aiuto di ricercatori di sicurezza di primo livello tramite Security Alliance, inclusi esperti rinomati come ZachXBT e Tay (Responsabile della Sicurezza presso MetaMask), per tracciare i fondi rubati. Ancora in corso. […] Abbiamo segnalato l'incidente di sicurezza alle forze dell'ordine locali e all'FBI.
CoinStats
Secondo il rapporto, l'attaccante è riuscito a compromettere molti servizi connessi allo stoccaggio da parte di CoinStats delle chiavi private dei wallet creati dagli utenti “…attraverso una combinazione di intrusioni non autorizzate su più servizi, inclusi al di fuori di CoinStats.”
Secondo il rapporto, professionisti come ZachXBT e Taylor Monahan, responsabile della sicurezza di MetaMask, stanno attualmente tracciando il denaro, e l'attacco è stato segnalato alle autorità di legge.
CoinStats ha esortato gli utenti a trasferire i fondi fuori dai wallet creati sulla piattaforma a giugno, dopo che un attaccante lo aveva dirottato e inviato notifiche false agli utenti mobili. Secondo l'entità, l'hack ha interessato 1.590 wallet o lo 0,3% di tutti i wallet CoinStats.
Dalla violazione, l'azienda ha ricostruito interamente il suo ambiente di piattaforma, “garantendo che nessuna parte della vecchia infrastruttura fosse utilizzata per garantire l'integrità della nuova configurazione”, e ha assunto nuovi auditor di infrastruttura.
Di conseguenza, il sito è tornato pienamente operativo e, sebbene l'azienda non abbia trovato prove di furto di dati degli utenti, il rapporto esorta gli utenti dell'azienda a diffidare di potenziali attacchi di phishing sugli indirizzi email correlati all'azienda come precauzione.
L'azienda ha anche creato un modulo per le vittime dell'attacco per identificarsi entro il 15 agosto per essere eleggibili a “qualsiasi futuro supporto da parte del team,” sebbene l'azienda si sia rifiutata di rivelare particolari specifici sul rimborso dei soldi rubati.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
