仮想通貨追跡プラットフォームのCoinStatsは、220万ドルの損失をもたらした6月の攻撃に関するセキュリティインシデントレポートを発表し、悪名高いLazarus Groupまたは国家レベルの洗練性とリソースを備えた関連組織が犯人である可能性が高いと特定した。

「高度な技術を持つ攻撃者は、ちょうど1,590個のCoinStatsウォレットの秘密鍵にアクセスし、約220万ドル相当の暗号通貨を盗んだ」と報告書は指摘し、「侵害の全容に関する調査は継続中」と付け加えた。

チェイナリシスによると、ラザルス・グループはハッキングした仮想通貨を使って北朝鮮の核兵器やミサイル計画に資金提供していることで悪名高く、2022年には17億ドルもの資金を盗んだという。

CoinStats は、地元の法執行機関と FBI に通報するなど、侵害に対していくつかの措置を講じました。

同社は、盗まれた資金を追跡するために、セキュリティアライアンスを通じてZachXBTやTay（MetaMaskのセキュリティ責任者）を含む専門家の協力を得ており、その取り組みは継続中であると述べた。

CoinStats はプラットフォームのセキュリティ対策も講じ、実稼働環境を完全に再構築し、新しいセットアップの整合性を保証するために古いインフラストラクチャのどの部分も使用されないようにしました。

最後に、同社はセキュリティ専門家を雇用し、包括的なインフラストラクチャ監査を実施し、取り組みが継続するにつれてより詳細なセキュリティアップデートを提供することを約束しました。

将来のサポート

同社によれば、ポートフォリオ追跡の目的でCoinStatsに接続されたMetaMask、Phantom、Binanceなどのウォレットや取引所の口座の資金は今回の事件の影響を受けておらず、すべての機能が回復し、完全に稼働していると付け加えた。

CoinStatsは、攻撃の影響を受けた人々がCoinStatsチームからの今後のサポートを受ける資格を得るために、8月15日までに提出するフォームを作成したと述べた。