Hack na CoinsPaid exposto: grupo da Coreia do Norte supostamente por trás do cibercrime

A CoinsPaid, o maior provedor de pagamentos de criptomoedas do mundo, revelou detalhes de um incidente de hacking ocorrido em 22 de julho de 2023, resultando no roubo de US$ 37,3 milhões. A empresa suspeita que o notório Grupo Lazarus, vinculado ao governo da Coreia do Norte, esteja por trás do ataque.

O Grupo Lazarus foi responsável por várias campanhas de hacking de alto perfil em todo o mundo, incluindo o hack da Sony Pictures em 2014 e o ataque de ransomware WannaCry em 2017. Nos últimos anos, o grupo-alvo superou 20 plataformas de criptomoedas, roubando quantias significativas.

O ataque à CoinsPaid foi meticulosamente planejado, com os hackers passando seis meses rastreando e estudando os sistemas da empresa. Eles usaram várias táticas, incluindo engenharia social, phishing e ofertas de emprego falsas, para infiltrar a infraestrutura da CoinsPaid.

Rastreando o ataque 

Em um post de blog em 7 de agosto, a CoinsPaid disse que o objetivo principal dos hackers era enganar um funcionário crítico da CoinsPaid para instalar software malicioso e obter controle remoto de um computador. O método envolveu recrutamento falso no LinkedIn, suborno e manipulação de funcionários. Os atacantes tiveram sucesso em 22 de julho de 2023, após seis meses de tentativas falhas.

A CoinsPaid colaborou com a Match Systems, uma empresa de cibersegurança de topo, para rastrear os fundos roubados. A maioria dos fundos foi retirada para o serviço SwftSwap, e padrões semelhantes foram encontrados no recente hack da Atomic Wallet de US$ 100 milhões, vinculando ainda mais o ataque ao Lazarus.

O incidente expôs a ineficácia da pontuação de blockchain contra a lavagem de dinheiro e destacou a vulnerabilidade dos elementos humanos na cibersegurança. A CoinsPaid compartilhou dicas práticas e está planejando um evento de mesa-redonda para discutir desafios e criar um ecossistema de blockchain mais seguro.

Detalhes do ataque

O ataque começou com tentativas constantes e malsucedidas na CoinsPaid desde março de 2023. Em abril-maio, a empresa sofreu grandes ataques destinados a obter acesso às contas de funcionários e clientes. Em junho-julho, uma campanha maliciosa envolvendo suborno e contratação falsa de pessoal crítico da empresa foi realizada.

Em 7 de julho, um ataque maciço foi executado, envolvendo mais de 150.000 endereços IP diferentes. Os perpetradores finalmente tiveram sucesso em 22 de julho, enganando um funcionário para baixar software durante uma entrevista de emprego falsa, permitindo-lhes acessar a infraestrutura da CoinsPaid.

A CoinsPaid e a Match Systems realizaram medidas operacionais para rastrear e potencialmente congelar os fundos roubados. O dinheiro foi rastreado até o serviço SwftSwap, e uma parte foi enviada para as redes Ethereum e Bitcoin. A atividade de lavagem está em andamento, e o monitoramento continua.

Estimativas preliminares mostram que os hackers provavelmente perderam até 15% dos fundos roubados em custos operacionais, incluindo deslizamento de preço e comissões.

Um despertar em toda a indústria

Em conclusão, o hack na CoinsPaid é uma indicação clara dos riscos crescentes na indústria de criptomoedas. Destaca a importância de implementar medidas fortes de cibersegurança e trabalhar em conjunto como uma indústria para prevenir futuros ataques. Devido a este infeliz incidente, a necessidade de novas e inovadoras estratégias para garantir a segurança dos ativos digitais nunca pode ser exagerada.