CoinsPaid Menyalahkan Grup Lazarus untuk Peretasan $37 Juta

Perusahaan pembayaran crypto mengklaim bahwa kelompok kejahatan dunia maya Korea Utara Lazarus dibiarkan dengan "hadiah terendah" setelah meretas platformnya untuk jutaan dolar.

CoinsPaid, platform pembayaran crypto, telah mengkonfirmasi bahwa itu diretas sebesar $37.3 juta setelah tiba-tiba menangguhkan penarikan awal pekan ini.

Di sebuah blog memposting pada hari Rabu, perusahaan tersebut mengatakan pihaknya menduga bahwa peretas Korea Utara yang didukung negara dari Grup Lazarus berada di balik serangan pada platformnya pada 22 Juli - yang diyakini CoinsPaid akan mengakibatkan hilangnya dana yang jauh lebih tinggi jika tim tidak melakukannya. t turun tangan secepat mungkin untuk menerapkan langkah-langkah keamanan.

“Menanggapi serangan itu, tim ahli perusahaan yang berdedikasi telah bekerja tanpa lelah untuk membentengi sistem kami dan meminimalkan dampaknya, meninggalkan Lazarus dengan hadiah terendah,” kata CoinsPaid.

Perusahaan juga meyakinkan pengguna bahwa semua dana pelanggan tetap utuh, dan mengatakan sedang bekerja dengan penegak hukum Estonia dalam penyelidikan resmi atas peretasan tersebut.

Awal pekan ini, CoinsPaid menangguhkan penarikan dengan alasan "masalah teknis" dalam tweet yang telah dihapus.

Pada hari Selasa, advokat Bitcoin terkemuka Jameson Lopp disorot serangkaian transaksi UTXO terkonsolidasi yang berasal dari platform, yang dikirimkan dengan biaya yang jauh lebih tinggi dari yang dibutuhkan.

Berdasarkan informasi yang saya terima dari pengguna Coinspaid, ini lebih terlihat seperti peretasan daripada pembersihan UTXO sederhana, yang masuk akal. Peretas cenderung terburu-buru dan dengan senang hati membayar biaya tinggi untuk mencuri dana.

* Coinspaid telah menangguhkan penarikan dan berhati-hati tentang…

- Jameson Lopp (@lopp) Juli 25, 2023

Ketika Lopp menyarankan bahwa transaksi tampak "lebih seperti peretasan," CoinsPaid menjawab dengan mengatakan bahwa tim "mengetahui masalah ini" dan "mengerjakan solusi", tetapi tidak mengonfirmasi bahwa platformnya telah dikompromikan hingga hari ini.