Το CoinsPaid κατηγορεί τον όμιλο Lazarus για 37 εκατομμύρια $ Hack

Η εταιρεία πληρωμών κρυπτογράφησης ισχυρίζεται ότι η βορειοκορεάτικη ομάδα εγκλήματος στον κυβερνοχώρο Lazarus έμεινε με μια «χαμηλή ανταμοιβή ρεκόρ» αφού χάκαρε την πλατφόρμα της για εκατομμύρια δολάρια.

Το CoinsPaid, μια πλατφόρμα πληρωμών κρυπτογράφησης, επιβεβαίωσε ότι παραβιάστηκε για 37.3 εκατομμύρια δολάρια μετά την απότομη αναστολή των αναλήψεων νωρίτερα αυτή την εβδομάδα.

Σε blog ανάρτηση την Τετάρτη, η εταιρεία είπε ότι υποπτεύεται ότι βορειοκορεάτες χάκερ από το Lazarus Group βρίσκονταν πίσω από την επίθεση στην πλατφόρμα της στις 22 Ιουλίου – μια επίθεση που η CoinsPaid πιστεύει ότι θα είχε οδηγήσει σε πολύ μεγαλύτερη απώλεια κεφαλαίων αν η ομάδα δεν είχε». t παρενέβη το συντομότερο για την εφαρμογή μέτρων ασφαλείας.

«Σε απάντηση στην επίθεση, η αφοσιωμένη ομάδα εμπειρογνωμόνων της εταιρείας εργάστηκε ακούραστα για να ενισχύσει τα συστήματά μας και να ελαχιστοποιήσει τον αντίκτυπο, αφήνοντας τη Lazarus με μια ανταμοιβή ρεκόρ χαμηλής», δήλωσε η CoinsPaid.

Η εταιρεία διαβεβαίωσε επίσης τους χρήστες ότι όλα τα κεφάλαια των πελατών παρέμειναν άθικτα και είπε ότι συνεργάζεται με τις αρχές επιβολής του νόμου της Εσθονίας για μια επίσημη έρευνα σχετικά με το hack.

Νωρίτερα αυτή την εβδομάδα, το CoinsPaid ανέστειλε τις αναλήψεις επικαλούμενο ένα «τεχνικό πρόβλημα» σε tweets που έχουν διαγραφεί από τότε.

Την Τρίτη, ο εξέχων υποστηρικτής του Bitcoin Jameson Lopp τονίζεται μια σειρά από ενοποιημένες συναλλαγές UTXO που προέρχονται από την πλατφόρμα, οι οποίες στάλθηκαν με πολύ υψηλότερη χρέωση από την απαιτούμενη.

Με βάση τις πληροφορίες που έχω λάβει από χρήστες του Coinspaid, αυτό μοιάζει περισσότερο με hack παρά με απλή εκκαθάριση UTXO, κάτι που θα ήταν λογικό. Οι χάκερ τείνουν να βιάζονται και χαίρονται να πληρώνουν υψηλές χρεώσεις για να κλέψουν χρήματα.

* Το Coinspaid έχει αναστείλει τις αναλήψεις και είναι άβολο για…

- Jameson Lopp (@lopp) Ιούλιος 25, 2023

Όταν ο Lopp πρότεινε ότι οι συναλλαγές έμοιαζαν «περισσότερο με hack», το CoinsPaid απάντησε λέγοντας ότι η ομάδα «είχε γνώση του ζητήματος» και «εργαζόταν για μια λύση», αλλά δεν επιβεβαίωσε ότι η πλατφόρμα του είχε παραβιαστεί μέχρι νωρίτερα σήμερα.