La plataforma de pagos criptográficos CoinsPaid fue atacada por $7,5 millones, la segunda violación en seis meses
La pasarela de pagos criptográficos CoinsPaid ha sufrido su segunda vulneración de seguridad en los últimos seis meses, y la firma de seguridad Web3 Cyvers ha informado de transacciones no autorizadas por un total de casi 7,5 millones de dólares. Cyvers detectó múltiples transacciones irregulares el 6 de enero, lo que provocó la retirada de activos digitales por valor de 6,1 millones de dólares en Tether (USDT), Ether (ETH), USD Coin (USDC) y el token nativo de CoinsPaid, CPD.
El atacante intercambió alrededor de 97 millones de tokens CPD por un valor aproximado de 368.000 dólares por ETH y trasladó los fondos a cuentas de propiedad externa (EOA) y a las plataformas de intercambio de criptomonedas MEXC, WhiteBit y ChangeNOW. Un análisis posterior de Cyvers identificó transacciones no autorizadas que involucraban BNB por un valor de más de un millón de dólares, lo que eleva el monto total robado a cerca de 7,5 millones de dólares.
CoinsPaid, un procesador de pagos estonio para activos digitales, aún no ha comentado públicamente sobre el ataque.
La empresa afirma haber procesado más de 19 mil millones de euros en transacciones de criptomonedas. En julio de 2023, CoinsPaid sufrió otra violación de seguridad que resultó en el robo de más de 37 mil millones de dólares. La empresa culpó al grupo Lazarus respaldado por el estado norcoreano por el incidente, alegando que el grupo utilizó una entrevista de trabajo falsa para engañar a un empleado y hacer que descargara un código malicioso, proporcionando a los atacantes acceso a la infraestructura de CoinsPaid.
Se cree que el grupo Lazarus está detrás de varios hacks de criptomonedas en 2023. La firma de inteligencia blockchain TRM Labs informó que el grupo robó al menos 600 millones de dólares en criptomonedas el año pasado.
Háznos saber qué te encantó de este artículo, qué podría mejorarse o comparte cualquier otro comentario llenando este breve formulario.