유명 암호trac추적 프로그램인 코인스탯(CoinStats)이 6월에 발생한 보안 문제에 대한 자세한 내용을 공개했습니다. 코인스탯은 이번 공격이 악명 높은 라자루스(Lazarus) 조직 또는 국가 자금 지원을 받는 다른 해킹 조직에 의해 자행된 것으로 보고 있습니다.
해당 회사는 최근dent 보고서에서 "정교한 (그리고 국가와 연계된 것으로 추정되는) 공격자가 정확히 1,590개의 CoinStats 지갑의 개인 키에 접근하여 약 220만 달러 상당의 암호화폐를 훔쳤다"고 밝혔습니다
우리는 법 집행 기관 및 보안 연구원들과의 협력을 통해, 이번 공격이 라자루스 그룹 또는 국가 수준의 정교함과 자원을 보유한 관련 조직의 소행임을dent있을 만큼 충분한 증거를 수집했습니다.
코인스탯
CoinStats는 2024년 6월 22일 18:00 UTC에 제3자 지원 비수탁형 CoinStats Wallet과 관련된 비정상적인 거래 활동을 발견했습니다. CoinStats는 즉시 전체 사이트 운영을 중단하고 철저한 조사를 진행했으며, 제3자 지갑 서비스 제공업체에 필요한 조치를 취하도록 통보했습니다.
보고서에 따르면 공격자는 "CoinStats 외부를 포함한 여러 서비스에 걸친 무단 침입을 통해" CoinStats의 사용자 생성 지갑 개인 키 저장소와 관련된 여러 서비스를 침해할 수 있었습니다
보고서에 따르면 ZachXBT와 MetaMask의 수석 보안 연구원인 Taylor Monahan과 같은 전문가들이 현재 cashtrac하고 있으며, 해당 공격은 사법 당국에 신고되었습니다.
저희는 보안 연합(Security Alliance)의 도움을 받아 ZachXBT와 Tay(MetaMask 보안 책임자)와 같은 저명한 전문가를 포함한 유수의 보안 연구원들의 지원을 받아 도난당한 자금을 trac했습니다. 이 작업은 아직 진행 중입니다. […] 저희는 해당 보안dent 지역 경찰과 FBI에 신고했습니다.
코인스탯
보고서에 따르면 공격자는 " CoinStats 외부를 포함한 여러 서비스에 걸친 무단 침입을 통해" CoinStats의 사용자 생성 지갑 개인 키 저장소와 관련된 여러 서비스를 침해할 수 있었습니다.
보고서에 따르면 ZachXBT와 MetaMask의 수석 보안 연구원인 Taylor Monahan과 같은 전문가들이 현재 cashtrac하고 있으며, 해당 공격은 사법 당국에 신고되었습니다.
코인스탯츠는 지난 6월 해커가 플랫폼을 해킹해 모바일 사용자에게 가짜 알림을 보낸 후, 사용자들에게 플랫폼에서 생성한 지갑의 자산을 다른 곳으로 옮길 것을 촉구했습니다. 해당 업체에 따르면 이 해킹으로 1,590개의 지갑, 즉 전체 코인스탯츠 지갑의 1.3%가 피해를 입었습니다.
이번 침해 사고 이후, 회사는 플랫폼 환경을 완전히 재구축하여 "새로운 시스템의 무결성을 보장하기 위해 기존 인프라의 어떤 부분도 사용하지 않았다"고 밝혔으며, 새로운 인프라 감사 담당자를 고용했습니다.
그 결과, 해당 사이트는 정상적으로 복구되었으며, 회사 측은 사용자 데이터 유출 증거는 발견하지 못했지만, 보고서는 예방 차원에서 회사 관련 이메일 주소를 이용한 피싱 공격 가능성에 대해 사용자들이 주의를 기울일 것을 당부했습니다.
dent "팀으로부터 향후 지원을 받을 자격"을 갖출 수 있도록 양식을 마련했지만, 도난당한 금액에 대한 구체적인 보상 방안은 밝히지 않았습니다.
