Хакеры CoinStats отмыли почти 1 миллион долларов
ЕРЕВАН (CoinChapter.com) — Кошельки, связанные с хакерами CoinStats, перевели почти 1 миллион долларов в эфире в Tornado Cash. Компания CertiK, занимающаяся безопасностью блокчейнов, сообщила, что два кошелька, участвовавшие в июньском эксплойте, перевели в криптовалютный миксер в общей сложности 311 ETH на сумму около 959 000 долларов США. Один кошелек перевел 211 ETH, а другой — 100 ETH.
Кошелек, связанный с эксплойтом CoinStats, переводит 211 ETH в Tornado Cash. Источник: Etherscan/CertiK.
Tornado Cash сохраняет конфиденциальность транзакций, смешивая средства со многими другими. Этот процесс анонимизирует переводы средств, которые хакеры часто используют для отмывания украденных активов.
Нарушение безопасности CoinStats затронуло 1590 кошельков
22 июня CoinStats, управляющий портфелем криптовалют, столкнулся со значительным нарушением безопасности, затронувшим 1590 кошельков. Компания приостановила активность пользователей, чтобы локализовать инцидент. CoinStats заверила пользователей, что приложение было закрыто, чтобы «изолировать инцидент безопасности».
Фирма подтвердила, что атака была смягчена и ни один из подключенных кошельков или централизованных бирж (CEX) не пострадал. Пользователям было предложено перевести свои средства, используя экспортированные закрытые ключи.
К 30 июня CoinStats оптимизировала свою базу данных транзакций и переводила операции на новую платформу для повышения эффективности и надежности. Кроме того, компания объявила об обновлении системы и проведении аудита для повышения безопасности.
Обновление CoinStats о мерах безопасности. Источник: Генеральный директор CoinStats раскрывает подробности нарушения безопасности CoinStats и предлагает поддержку
Генеральный директор CoinStats Нарек Геворгян 26 июня предоставил более подробную информацию о взломе. Он объяснил, что их инфраструктура AWS была скомпрометирована из-за атаки на сотрудника с помощью социальной инженерии. Хакеры CoinStats обманом заставили сотрудника загрузить вредоносное программное обеспечение на рабочий компьютер.
Геворкян заявил:
«Наша инфраструктура AWS была взломана, и имеются веские доказательства того, что это было сделано через одного из наших сотрудников, которого с помощью социальной инженерии заставили загрузить вредоносное программное обеспечение на свой рабочий компьютер».
Генеральный директор рассматривает нарушение безопасности CoinStats. Источник: Нарек Геворгян
Он также выразил сочувствие тем, кто потерял средства, и пообещал поддержать пострадавших.
CoinStats восстанавливает работу и продолжает улучшать безопасность после взлома
После взлома CoinStats обеспечила безопасность своей инфраструктуры. 3 июля компания объявила, что все функции платформы восстановлены и полностью работоспособны.
Кроме того, в сообщении от 5 июля CoinStats подтвердила, что расследование продолжается, и подчеркнула свою приверженность обеспечению безопасности новой инфраструктуры. Более того, фирма пообещала в ближайшее время предоставить дополнительную информацию, в том числе о мерах поддержки пострадавших.
Текущее расследование и меры безопасности. Источник: CoinStats.
Члены сообщества сообщили о значительных потерях из-за взлома: один кошелек предположительно потерял почти 9 миллионов долларов в Maker (MKR). CoinStats продолжает устранять последствия взлома, уделяя особое внимание повышению безопасности и поддержке пострадавших пользователей.
Сообщение «Хакеры CoinStats отмывают почти 1 миллион долларов с помощью Tornado Cash» впервые появилось на CoinChapter.
