CoinStats, un instrument de urmărire a portofoliului de criptomonede all-in-one, a declarat sâmbătă că a fost supus unui atac de tip phishing care a afectat 1.590 de portofele de criptomonede, reprezentând 1,3% din toate portofelele CoinStats. Compania și-a închis temporar aplicația în urma unei breșe de securitate.
Incidentul a urmat unui alt atac de tip phishing care a vizat delegații de guvernare MakerDAO duminică. Cu mai mulți oameni care folosesc cripto-uri, înșelătoriile sunt în creștere.
Atacul a fost anunțat pentru prima dată pe 22 iunie, când CoinStats a spus că unii dintre utilizatorii săi iOS au primit o notificare de înșelătorie. La scurt timp după descoperirea inițială, echipa a confirmat încălcarea securității și a îndemnat utilizatorii să-și mute imediat fondurile folosind o cheie privată exportată anterior.
O poveste în evoluție
Potrivit celui mai recent anunț al CoinStats, atacul este acum sub control, iar echipa lucrează pentru a readuce aplicația online în siguranță și cât mai repede posibil. Important, CoinStats asigură utilizatorilor că niciun portofel conectat sau schimburi centralizate (CEX) nu au fost compromise.
CoinStats a reiterat că utilizatorii ar trebui să își mute fondurile într-o locație sigură. Echipa a furnizat, de asemenea, un link către un document Google care conține o listă de adrese de portofel potențial afectate, dar avertizează că această listă se poate schimba pe măsură ce investigația continuă.
CoinStats lucrează activ pentru a restabili funcționalitatea completă a aplicației. Nu a fost furnizat nicio cronologie pentru momentul în care aplicația va fi din nou online.
CoinStats nu a fost singura entitate vizată de atacuri de phishing în acest weekend. În aceeași zi, se pare că un portofel cu criptomonede a căzut victima unui exploit de phishing, care a dus la o pierdere de 11 milioane de dolari.
Incidentul a fost descoperit de Scam Sniffer, un cont care își propune să protejeze utilizatorii de atacurile de phishing și alte escrocherii în spațiul Web3. Scam Sniffer a raportat că proprietarul portofelului victimei a semnat numeroase semnături de phishing, rezultând o pierdere de 3.657 MKR și 1,2 milioane USDe pe Pendle.
O analiză suplimentară a Arkham Intelligence a arătat că proprietarul portofelului era un delegat de guvernare MakerDAO.
Un delegat de guvernare MakerDAO este un membru al comunității MakerDAO care participă la procesul de guvernare prin votul propunerilor și deciziilor legate de protocolul Maker. Acești delegați sunt esențiali pentru funcționarea protocolului Maker și joacă un rol important în asigurarea integrității acestuia.
Prețul jetonului MakerDAO, MKR, a scăzut cu aproape 10% după ce hackerul a convertit MKR furat în Ether (ETH).
BtcTurk lovit de o încălcare a securității
În weekend, schimbul turc de criptomonede BtcTurk a dezvăluit și o încălcare a securității. Pe 22 iunie, schimbul a dezvăluit vulnerabilități care afectează 10 dintre portofelele sale fierbinți. Deși a asigurat că portofelele reci rămân în siguranță, incidentul a dus la o pierdere majoră.
Detectivul în lanț ZachXBT a legat perioada de atac de o mișcare mare de jetoane Avalanche (AVAX) pe blockchain. Aceste jetoane, evaluate la aproximativ 54,2 milioane USD, au fost vândute prin schimburi precum Binance, Coinbase și THORChain.
După ce a apărut incidentul, principalul schimb Binance a declarat că sprijină BtcTurk printr-un anunț. Potrivit CEO-ului Binance, Richard Teng, Binance a înghețat peste 5,3 milioane USD în AVAX furat transferat la schimb.
„Binance ajută BtcTurk cu investigații și a înghețat până acum peste 5,3 milioane de dolari în fonduri furate. Echipele noastre de investigații și securitate lucrează non-stop, ca parte a eforturilor noastre proactive de a proteja ecosistemul de actorii răi. Vom oferi actualizări suplimentare, după caz”, a declarat Teng.
În urma incidentului, prețul AVAX a scăzut cu 10%. La momentul scrierii, AVAX se tranzacționează la aproximativ 24,3 USD, în scădere cu 6% în ultimele 24 de ore. ZachXBT a sugerat că scăderea prețului a fost legată de hack-ul asupra BtcTurk.
Încălcarea securității BtcTurk urmează un șir de atacuri recente care vizează schimburile cripto. Aceasta include hack-ul de 305 de milioane de dolari a schimbului DMM Bitcoin din Japonia și controversa în curs în jurul evaluării de către firma de securitate CertiK a schimbului Kraken.
Postarea CoinStats cade la atacul de phishing, peste 1.500 de portofele criptografice explodate a apărut prima pe Blockonomi.
