CoinsPaid culpa al grupo Lazarus por un hackeo de USD 37 millones

La empresa de criptopagos afirma que el grupo de cibercrimen norcoreano Lazarus se quedó con una "recompensa mínima récord" después de piratear su plataforma por millones de dólares.

CoinsPaid, una plataforma de criptopagos, ha confirmado que fue pirateada por 37.3 millones de dólares después de suspender abruptamente los retiros a principios de esta semana.

En un blog En una publicación del miércoles, la firma dijo que sospechaba que los piratas informáticos norcoreanos respaldados por el estado del Grupo Lazarus estaban detrás del ataque a su plataforma el 22 de julio, uno que CoinsPaid cree que habría resultado en una pérdida de fondos mucho mayor si el equipo lo hubiera hecho. Intervino tan rápido para implementar medidas de seguridad.

"En respuesta al ataque, el dedicado equipo de expertos de la compañía ha trabajado incansablemente para fortalecer nuestros sistemas y minimizar el impacto, dejando a Lazarus con una recompensa récord", dijo CoinsPaid.

La empresa también aseguró a los usuarios que todos los fondos de los clientes permanecían intactos y dijo que estaba trabajando con las autoridades estonias en una investigación oficial sobre el hackeo.

A principios de esta semana, CoinsPaid suspendió los retiros citando un "problema técnico" en tweets que desde entonces han sido eliminados.

El martes, el destacado defensor de Bitcoin, Jameson Lopp destacó una serie de transacciones UTXO consolidadas que se originan en la plataforma, que se enviaron con una tarifa mucho más alta de la requerida.

Según la información que recibí de los usuarios de Coinspaid, esto parece más un truco que una simple limpieza de UTXO, lo cual tendría sentido. Los piratas informáticos tienden a tener prisa y están felices de pagar tarifas elevadas para robar fondos.

* Coinspaid ha suspendido los retiros y se muestra cauteloso sobre...

- Jameson Lopp (@lopp) 25 de Julio de 2023

Cuando Lopp sugirió que las transacciones parecían "más bien un hack", CoinsPaid respondió diciendo que el equipo estaba "consciente del problema" y estaba "trabajando en una solución", pero no confirmó que su plataforma había sido comprometida hasta hoy.