CoinStats, универсальный трекер портфеля криптовалют, заявил в субботу, что подвергся фишинговой атаке, которая затронула 1590 криптовалютных кошельков, что составляет 1,3% всех кошельков CoinStats. Компания временно закрыла свое приложение из-за нарушения безопасности.

Инцидент последовал за еще одной фишинговой атакой, направленной против делегатов управления MakerDAO в воскресенье. Поскольку все больше людей используют криптовалюты, растет число случаев мошенничества.

Впервые об атаке было объявлено 22 июня, когда CoinStats сообщила, что некоторые пользователи iOS получили уведомление о мошенничестве. Вскоре после первоначального обнаружения команда подтвердила нарушение безопасности и призвала пользователей немедленно перевести свои средства, используя ранее экспортированный закрытый ключ.

Развивающаяся история

Согласно последнему заявлению CoinStats, атака сейчас находится под контролем, и команда работает над тем, чтобы безопасно и как можно быстрее вернуть приложение в сеть. Важно отметить, что CoinStats уверяет пользователей, что никакие подключенные кошельки или централизованные биржи (CEX) не были скомпрометированы.

CoinStats подтвердила, что пользователи должны переводить свои средства в безопасное место. Команда также предоставила ссылку на документ Google, содержащий список потенциально затронутых адресов кошельков, но предупреждает, что этот список может измениться по мере продолжения расследования.

CoinStats активно работает над восстановлением полной функциональности приложения. Сроки, когда приложение снова появится в сети, не указаны.

CoinStats была не единственной организацией, подвергшейся фишинговым атакам в эти выходные. Сообщается, что в тот же день криптовалютный кошелек стал жертвой фишинговой атаки, что привело к потере 11 миллионов долларов.

Инцидент был обнаружен Scam Sniffer, аккаунтом, целью которого является защита пользователей от фишинговых атак и других видов мошенничества в пространстве Web3. Scam Sniffer сообщил, что владелец кошелька жертвы подписал множество фишинговых подписей, в результате чего на Pendle были потеряны 3657 MKR и 1,2 миллиона долларов США.

Дополнительный анализ Arkham Intelligance показал, что владельцем кошелька был представитель управления MakerDAO.

Делегат по управлению MakerDAO — это член сообщества MakerDAO, который участвует в процессе управления путем голосования по предложениям и решениям, связанным с протоколом Maker. Эти делегаты необходимы для функционирования протокола Maker и играют важную роль в обеспечении его целостности.

Цена токена MakerDAO, MKR, упала почти на 10% после того, как хакер, как сообщается, конвертировал украденный MKR в эфир (ETH).

BtcTurk пострадал от нарушения безопасности

На выходных турецкая криптовалютная биржа BtcTurk также сообщила о нарушении безопасности. 22 июня биржа выявила уязвимости, затрагивающие 10 ее горячих кошельков. Хотя компания заверила, что холодные кошельки остаются в безопасности, инцидент, похоже, привел к крупным потерям.

Детектив ZachXBT связал сроки атаки с крупным движением токенов Avalanche (AVAX) в блокчейне. Эти токены стоимостью примерно 54,2 миллиона долларов были проданы на таких биржах, как Binance, Coinbase и THORChain.

После того, как инцидент стал известен, ведущая биржа Binance заявила, что поддерживает BtcTurk посредством объявления. По словам генерального директора Binance Ричарда Тенга, Binance заморозила украденные AVAX на сумму более 5,3 миллиона долларов, переведенные на биржу.

«Binance помогает BtcTurk в расследованиях и на данный момент заморозила более $5,3 млн украденных средств. Наши команды по расследованию и безопасности работают круглосуточно в рамках наших активных усилий по защите экосистемы от злоумышленников. Мы будем предоставлять дальнейшие обновления по мере необходимости», — заявил Тэн.

После инцидента цена AVAX упала на 10%. На момент написания AVAX торгуется на уровне около $24,3, что на 6% ниже за последние 24 часа. ZachXBT предположил, что снижение цен было связано со взломом BtcTurk.

Нарушение безопасности BtcTurk последовало за серией недавних атак, нацеленных на криптовалютные биржи. Это включает в себя взлом биткойн-биржи DMM в Японии на сумму 305 миллионов долларов и продолжающийся спор вокруг оценки биржи Kraken охранной фирмой CertiK.

Сообщение CoinStats подверглось фишинговой атаке, взорвано более 1500 криптокошельков. Впервые появилось на Blockonomi.