Взлом CoinsPaid раскрыт: за киберкражей якобы стоит северокорейская группа
Взлом CoinsPaid раскрыт: за киберкражей якобы стоит северокорейская группа
- CoinsPaid потеряла 200 BTC ($8,6 млн) в результате кибератаки, предположительно осуществленной северокорейской хакерской группировкой.
- Злоумышленники получили доступ к системам CoinsPaid под видом фиктивного собеседования при приеме на работу; личные данные не были скомпрометированы.
- Инцидент подчеркивает эволюцию киберугроз в секторе криптовалют и акцентирует внимание на готовности к кибербезопасности.
CoinsPaid, крупнейший в мире провайдер криптоплатежей, раскрыл детали инцидента с взломом, произошедшего 22 июля 2023 года, в результате которого было украдено 37,3 миллиона долларов. Компания подозревает, что за атакой стоит печально известная группа Lazarus, связанная с правительством Северной Кореи.
Группа Lazarus ответственна за различные высокопрофильные хакерские кампании по всему миру, включая взлом Sony Pictures в 2014 году и атаку программы-вымогателя WannaCry в 2017 году. В последние годы группа нацеливалась на более чем 20 криптовалютных платформ, похищая значительные суммы.
Атака на CoinsPaid была тщательно спланирована: хакеры потратили шесть месяцев на отслеживание и изучение систем компании. Они использовали различные тактики, включая социальную инженерию, фишинг и фальшивые предложения о работе, чтобы проникнуть в инфраструктуру CoinsPaid.
Отслеживание атаки
В блоге 7 августа CoinPaaid said , что основной целью хакеров было обмануть ключевого сотрудника CoinsPaid, чтобы заставить его установить вредоносное программное обеспечение и получить удаленный доступ к компьютеру. Метод включал фальшивый рекрутинг в LinkedIn, подкуп и манипулирование сотрудниками. Атакующим удалось добиться успеха 22 июля 2023 года после шести месяцев неудачных попыток.
CoinsPaid сотрудничала с Match Systems, ведущей фирмой по кибербезопасности, для отслеживания похищенных средств. Большая часть средств была выведена на сервис SwftSwap, и аналогичные паттерны были обнаружены при недавнем взломе Atomic Wallet на сумму 100 миллионов долларов, что дополнительно связывает атаку с Lazarus.
Инцидент выявил неэффективность блокчейн-скоринга против отмывания денег и подчеркнул уязвимость человеческого фактора в кибербезопасности. CoinsPaid поделилась практическими советами и планирует провести круглый стол для обсуждения проблем и создания более безопасной блокчейн-экосистемы.
Детали атаки
Атака началась с постоянных неудачных попыток воздействия на CoinsPaid с марта 2023 года. В апреле-мае компания пережила крупные атаки, направленные на получение доступа к учетным записям сотрудников и клиентов. К июню-июлю была проведена вредоносная кампания, включавшая подкуп и фальшивый найм ключевых сотрудников компании.
7 июля была осуществлена масштабная атака, в которой участвовало более 150 000 различных IP-адресов. Исполнители наконец добились успеха 22 июля, обманув сотрудника, чтобы тот загрузил программное обеспечение во время фальшивого собеседования, что позволило им получить доступ к инфраструктуре CoinsPaid.
CoinsPaid и Match Systems провели оперативные меры для отслеживания и потенциальной заморозки похищенных средств. Деньги были отслежены до сервиса SwftSwap, и часть средств была отправлена в сети Ethereum и Bitcoin. Деятельность по отмыванию продолжается, мониторинг продолжается.
Предварительные оценки показывают, что хакеры, вероятно, потеряли до 15% похищенных средств на операционные расходы, включая проскальзывание цены и комиссии.
Общественный сигнал тревоги
В заключение, взлом CoinsPaid является четким указанием на растущие риски в индустрии криптовалют. Он подчеркивает важность внедрения сильных мер кибербезопасности и совместной работы отрасли для предотвращения будущих атак. Из-за этого неприятного инцидента необходимость в новых и инновационных стратегиях обеспечения безопасности цифровых активов невозможно переоценить.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
