- CoinsPaid 在一次据称由朝鲜黑客组织发动的网络攻击中损失了 200 BTC（约 860 万美元）。
- 攻击者利用虚假的求职面试访问了 CoinsPaid 的系统；未发生个人数据泄露。
- 该事件凸显了加密货币领域不断演变的网络威胁，并促使各方更加重视网络安全准备。
全球最大的加密货币支付提供商 CoinsPaid 披露了一起发生于 2023 年 7 月 22 日的黑客事件细节，导致 3730 万美元被盗。该公司怀疑臭名昭著的 Lazarus 集团（与朝鲜政府有关联）是此次攻击的幕后黑手。
Lazarus 集团曾负责全球多起高调黑客攻击活动，包括 2014 年的索尼影业黑客事件和 2017 年的 WannaCry 勒索软件攻击。近年来，该集团已瞄准超过 20 家加密货币平台，窃取了巨额资金。
对 CoinsPaid 的攻击是经过精心策划的，黑客花费了六个月时间跟踪和研究该公司的系统。他们使用了各种策略，包括社会工程学、网络钓鱼和虚假工作机会，以渗透 CoinsPaid 的基础设施。
追踪攻击
8 月 7 日，CoinPaaid 在博客文章中称 ，黑客的主要目标是诱骗 CoinsPaid 的一名关键员工安装恶意软件，从而获得对计算机的远程控制。该方法涉及伪造 LinkedIn 招聘、贿赂和操纵员工。经过六个月的失败尝试后，攻击者于 2023 年 7 月 22 日成功实施。
CoinsPaid 与顶级网络安全公司 Match Systems 合作，追踪被盗资金。大部分资金被提取到 SwftSwap 服务，而在近期价值 1 亿美元的 Atomic Wallet 黑客事件中发现了类似的模式，这进一步将攻击与 Lazarus 联系起来。
此次事件暴露了区块链评分在反洗钱方面的无效性，并凸显了网络安全中人为因素的脆弱性。CoinsPaid 分享了实用建议，并计划举办圆桌会议，讨论挑战并创建更安全的区块链生态系统。
攻击细节
攻击始于 2023 年 3 月以来对 CoinsPaid 的持续未遂尝试。在 4 月至 5 月期间，公司遭受了旨在获取员工和客户账户访问权限的重大攻击。到了 6 月至 7 月，实施了一项涉及贿赂和虚假招聘关键公司人员的恶意活动。
7 月 7 日，发动了一次大规模攻击，涉及超过 15 万个不同的 IP 地址。攻击者最终于 7 月 22 日成功，通过在一次虚假面试中诱骗员工下载软件，从而获得了访问 CoinsPaid 基础设施的权限。
CoinsPaid 和 Match Systems 采取了运营措施来追踪并可能冻结被盗资金。资金被追踪至 SwftSwap 服务，部分资金被发送至以太坊和比特币网络。洗钱活动仍在继续，监控也在持续进行。
初步估计显示，黑客在运营成本（包括价格滑点和佣金）上可能损失了高达 15% 的被盗资金。
全行业的警钟
总之，CoinsPaid 黑客事件清楚地表明了加密货币行业日益增长的风险。它强调了实施强大网络安全措施以及行业共同努力以防止未来攻击的重要性。由于这一不幸事件，强调采用新策略以确保数字资产安全的必要性无论如何强调都不为过。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
