CoinStats, 6월 해킹으로 라자루스 그룹에게 220만 달러의 암호화폐 손실

저명한 암호화폐 추적 프로그램인 CoinStats는 6월 보안 문제에 대한 더 많은 세부 정보를 제공했습니다. 회사는 공격이 악명 높은 라자루스 조직 또는 국가의 지원을 받는 다른 해킹 조직에 의해 수행되었다고 믿습니다. 

회사는 최근 사건 보고서에서 “정교한(우리는 국가와 연관된 것으로 믿습니다) 공격자가 정확히 1590개의 CoinStats 지갑의 개인키에 접근하여 약 220만 달러 상당의 암호화폐를 도난당하는 결과를 초래했습니다.”라고 밝혔습니다. 

법 집행 기관 및 보안 연구원들과의 협력을 통해 우리는 공격이 라자루스 그룹 또는 국가 수준의 정교함과 자원을 가진 관련 조직에 의해 수행되었다고 확신할 수 있는 충분한 증거를 수집했습니다.

코인스타츠(CoinStats)

회사는 2024년 6월 22일 UTC 18:00에 제3자 지원 비 custodia CoinStats 지갑과 관련된 전송과 연결된 이상 활동을 발견했습니다. CoinStats는 전체 조사를 위해 사이트를 즉시 중단하고 제3자 지갑 서비스 제공자에게 필요한 조치를 취하도록 통보했습니다. 

보고서에 따르면 공격자는 CoinStats의 사용자 생성 지갑 개인키 저장소와 연결된 많은 서비스를 “…CoinStats 외부의 여러 서비스에 걸친 무단 침입의 조합을 통해” 침해할 수 있었습니다.

보고서에 따르면 ZachXBT 및 MetaMask 수석 보안 연구원인 Taylor Monahan과 같은 전문가들이 현재 자금 추적을 진행 중이며, 사건이 법 집행 기관에 보고되었습니다. 

우리는 Security Alliance의 도움을 받아 ZachXBT 및 MetaMask 보안 책임자 Tay와 같은 저명한 보안 연구원들의 도움을 받아 도난된 자금을 추적했습니다. 여전히 진행 중입니다. […] 우리는 지역 법 집행 기관과 FBI에 보안 사건을 보고했습니다.

코인스타츠(CoinStats)

보고서에 따르면 공격자는 CoinStats의 사용자 생성 지갑 개인키 저장소에 연결된 많은 서비스를 침해할 수 있었으며 “…CoinStats 외부의 여러 서비스를 포함한 비인가 침입을 결합하여” 그렇게 했습니다.

보고서에 따르면 ZachXBT 및 MetaMask 수석 보안 연구원인 Taylor Monahan과 같은 전문가들이 현재 자금 추적을 진행 중이며, 사건이 법 집행 기관에 보고되었습니다.

CoinStats은 공격자가 플랫폼에서 생성된 지갑을 탈취하고 모바일 사용자에게 가짜 알림을 보낸 후 6월에 생성된 지갑에서 자산을 이체할 것을 사용자에게 촉구했습니다. 해당 엔티티에 따르면 해킹으로 1,590개의 지갑 또는 모든 CoinStats 지갑의 1.3%가 영향을 받았습니다.

침입 이후, 회사는 플랫폼 환경을 완전히 재구축하여 “새로운 설정의 무결성을 보장하기 위해 기존 인프라의 일부가 사용되지 않도록” 했으며, 새로운 인프라 감사인을 고용했습니다. 

결과적으로 사이트는 완전히 기능을 회복했으며, 회사는 사용자 데이터 도난의 증거를 찾지 못했지만, 예방 차公司为 관련 이메일 주소에 대한 잠재적 피싱 공격에 대해 사용자에게 경계할 것을 촉구하는 보고서를 발표했습니다.

회사는 또한 공격 피해자가 8월 15일까지 자신을 식별하여 “팀의 향후 지원”을 받을 수 있도록 양식을 설정했습니다. 그러나 회사는 도난된 자금 환불에 대한 구체적인 사항을 밝히기를 거부했습니다.