Platforma de urmărire criptografică CoinStats a emis un raport de incident de securitate cu privire la un atac din iunie care a dus la o pierdere de 2,2 milioane de dolari, în care a identificat infamul Lazarus Group sau o organizație asociată cu un nivel național de sofisticare și resurse ca fiind probabil vinovat.
„Atacatorul sofisticat a reușit să acceseze cheile private ale exact 1.590 de portofele CoinStats, ceea ce a dus la furtul de criptomonede în valoare de aproximativ 2,2 milioane de dolari”, se menționează raportul, adăugând că „investigația asupra întregii dimensiuni a încălcării este în desfășurare”.
Grupul Lazarus este renumit pentru că a ajutat la finanțarea programului de arme nucleare și rachete al Coreei de Nord cu cripto-pirate, furând până la 1,7 miliarde de dolari în 2022, potrivit Chainalysis.
CoinStats a luat mai multe acțiuni împotriva încălcării, inclusiv înștiințarea autorităților locale de aplicare a legii și a FBI.
Compania a spus că a solicitat ajutorul unor experți prin intermediul Alianței de Securitate, inclusiv ZachXBT și Tay (șeful de securitate la MetaMask), pentru a urmări fondurile furate, un efort care este în desfășurare.
CoinStats a luat și măsuri de securitate a platformei, reconstruindu-și complet mediul de producție, asigurându-se că nu au fost folosite părți din vechea infrastructură pentru a garanta integritatea noii configurații.
În cele din urmă, compania a angajat experți în securitate și a efectuat audituri complete ale infrastructurii, promițând că va oferi actualizări de securitate mai detaliate pe măsură ce eforturile vor continua.
Sprijin viitor
Fondurile din portofelele și conturile de schimb conectate la CoinStats pentru urmărirea portofoliului, cum ar fi MetaMask, Phantom sau Binance, nu au fost afectate de incident, a spus compania, adăugând că toate funcționalitățile sale au fost restaurate și sunt complet operaționale.
CoinStats a declarat că a creat un formular care trebuie trimis înainte de 15 august pentru ca cei afectați de atac să fie eligibili pentru sprijinul viitor din partea echipei CoinStats.