CoinStats потеряла 2,2 млн долларов в криптовалюте в результате взлома в июне, осуществленного группировкой Lazarus
- CoinStats возлагает ответственность за сложную атаку на сумму 2,2 млн долларов, связанную с государством, на группу Lazarus.
- Компания сообщила, что злоумышленник получил доступ к нескольким критически важным сервисам, которые были полностью перестроены с нуля.
CoinStats, устоявшаяся программа для отслеживания криптовалют, предоставила больше деталей о своей проблеме безопасности в июне. Компания полагает, что атака была совершена знаменитой группировкой Lazarus или другой хакерской группой, финансируемой государством.
В недавнем отчете о инциденте компания отметила, что «высокотехнологичный (и, как мы полагаем, связанный с государством) злоумышленник получил доступ к приватным ключам ровно 1590 кошельков CoinStats, что привело к краже криптовалюты на сумму около 2,2 млн долларов».
В сотрудничестве с правоохранительными органами и исследователями в области безопасности мы собрали достаточно доказательств, чтобы с уверенностью отнести атаку к группировке Lazarus или связанной организации с уровнем сложности и ресурсов, характерным для государственных структур.
CoinStats
Компания заметила необычную активность, связанную с переводами через сторонний некастодиальный кошелек CoinStats, в 18:00 UTC 22 июня 2024 года. CoinStats оперативно приостановила работу всего сайта для проведения полного расследования и уведомила провайдера стороннего сервиса кошельков о необходимости принятия необходимых мер.
Согласно отчету, злоумышленнику удалось скомпрометировать множество сервисов, связанных с хранением приватных ключей кошельков, созданных пользователями в CoinStats, «…посредством комбинации несанкционированных вторжений в различные сервисы, включая те, что находятся вне инфраструктуры CoinStats.»
Согласно отчету, такие специалисты, как ZachXBT и ведущий исследователь безопасности MetaMask Тейлор Монахан, в настоящее время отслеживают движение средств, а об атаке сообщено правоохранительным органам.
Мы привлекли ведущих исследователей в области безопасности через Security Alliance, включая таких известных экспертов, как ZachXBT и Тей (глава безопасности в MetaMask), для отслеживания украденных средств. Процесс продолжается. […] Мы сообщили о инциденте безопасности в местные правоохранительные органы и ФБР.
CoinStats
Согласно отчету, злоумышленнику удалось скомпрометировать множество сервисов, связанных с хранением приватных ключей кошельков, созданных пользователями в CoinStats “…посредством комбинации несанкционированных вторжений в различные сервисы, включая те, что находятся вне инфраструктуры CoinStats.”
Согласно отчету, такие специалисты, как ZachXBT и ведущий исследователь безопасности MetaMask Тейлор Монахан, в настоящее время отслеживают движение средств, а об атаке сообщено правоохранительным органам.
CoinStats призвала пользователей вывести активы из кошельков, созданных на платформе в июне, после того как хакер захватил контроль и отправил фальшивые уведомления мобильным пользователям. По данным компании, инцидент затронул 1590 кошельков, или 1,3% от всех кошельков CoinStats.
С момента взлома компания полностью перестроила среду своей платформы, «обеспечив использование только новых компонентов, чтобы гарантировать целостность новой инфраструктуры», и наняла новых аудиторов инфраструктуры.
В результате сайт снова работает в полном объеме, и хотя компания не нашла доказательств кражи пользовательских данных, в отчете пользователям рекомендуется проявлять осторожность в отношении потенциальных фишинговых атак на адреса электронной почты, связанные с компанией, в качестве меры предосторожности.
Компания также создала форму для пострадавших от атаки, чтобы они могли идентифицировать себя до 15 августа для получения “любой будущей поддержки от команды”, хотя компания отказалась раскрывать какие-либо конкретные детали относительно возмещения украденных средств.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
