• CoinStats melaporkan pelanggaran yang membahayakan 1,590 dompet, mengakibatkan $2.2 juta dalam mata uang kripto yang dicuri.

  • Penyerang mengakses kunci pribadi melalui intrusi tidak sah di beberapa layanan, memengaruhi 1,3% dari seluruh dompet CoinStats.

  • CoinStats telah membangun kembali platformnya, merekrut auditor baru, dan membuat formulir bagi para korban untuk mengidentifikasi diri mereka guna mendapatkan dukungan potensial di masa depan.

CoinStats, aplikasi pelacakan mata uang kripto yang banyak digunakan, telah mengungkapkan rincian baru tentang pelanggaran keamanan baru-baru ini. Dalam sebuah laporan, perusahaan tersebut menyatakan bahwa “penyerang canggih (dan kami yakin berafiliasi dengan negara) berhasil mengakses kunci pribadi dari 1,590 Dompet CoinStats, yang mengakibatkan pencurian mata uang kripto senilai sekitar $2.2 juta.” 

Serangan tersebut, diyakini dilakukan oleh Grup Lazarus yang terkenal atau entitas peretasan serupa, membahayakan beberapa layanan CoinStats, termasuk layanan yang berada di luar kendali langsungnya.

Laporan insiden mengungkapkan bahwa penyerang memperoleh akses melalui intrusi tidak sah di beberapa layanan terkait dengan penyimpanan kunci pribadi dompet yang dibuat pengguna oleh CoinStats. Para ahli seperti ZachXBT dan Taylor Monahan, peneliti keamanan utama di MetaMask, sedang melacak dana yang dicuri. Serangan tersebut telah dilaporkan ke penegak hukum, dan CoinStats terus berkolaborasi dengan para ahli untuk memulihkan aset yang dicuri.

Pada bulan Juni, CoinStats memperingatkan pengguna untuk mentransfer dana dari dompet yang dibuat di platformnya setelah penyerang membajak platform dan mengirimkan pemberitahuan penipuan ke pengguna seluler. Pelanggaran tersebut mempengaruhi 1,590 dompet, mewakili 1.3% dari semua dompet CoinStats. 

Sejak itu, CoinStats telah membangun kembali lingkungan platformnya sepenuhnya, memastikan integritas pengaturan baru dengan tidak menggunakan bagian apa pun dari infrastruktur lama. Perusahaan juga mengontrak auditor infrastruktur baru untuk mengamankan platform lebih lanjut.

CoinStats telah kembali beroperasi penuh dan belum menemukan bukti pencurian data pengguna. Namun, laporan tersebut menyarankan pengguna untuk berhati-hati terhadap potensi serangan phishing yang menargetkan alamat email terkait CoinStats.

 Sebagai tindakan pencegahan, CoinStats telah membuat formulir bagi para korban serangan untuk mengidentifikasi diri mereka pada tanggal 15 Agustus. Langkah ini sangat penting agar para korban memenuhi syarat untuk mendapatkan dukungan di masa depan dari tim CoinStats. Namun, pihak perusahaan belum memberikan rincian spesifik terkait penggantian dana curian tersebut.

Pelanggaran keamanan CoinStats menyoroti meningkatnya ancaman terhadap platform mata uang kripto dari penyerang canggih. Dengan insiden yang sedang diselidiki dan tindakan yang diambil untuk mengamankan platform, CoinStats bertujuan untuk memulihkan kepercayaan pengguna dan memastikan keamanan aset penggunanya.

Baca Juga:

  • Peretasan CoinStats Menimbulkan Masalah Keamanan: Kompensasi Pengguna dan Pemulihan Platform

  • CoinStats Mematikan Sementara Aplikasi Setelah Pelanggaran Keamanan

  • Bencana DeFi: Hundred Finance Kehilangan $7,4 Juta dalam Serangan Pinjaman Flash yang Licik

  • Balancer Menghadapi Pelanggaran Keamanan: Pengguna Disarankan untuk Menghentikan Interaksi

  • Binance Membantu BtcTurk Di Tengah Serangan Cyber ​​dan Pelanggaran AVAX $54 Juta

Pos Pelanggaran Keamanan CoinStats Mengungkap $2.2 Juta dalam Cryptocurrency muncul pertama kali di Crypto News Land.