CoinsPaid culpa Lazarus Group por US$ 37 milhões hackeados

A empresa de pagamentos criptográficos afirma que o grupo norte-coreano de crimes cibernéticos Lazarus ficou com uma “recompensa recorde” depois de hackear sua plataforma por milhões de dólares.

CoinsPaid, uma plataforma de pagamentos criptográficos, confirmou que foi hackeada em US$ 37.3 milhões após suspender abruptamente os saques no início desta semana.

Em um artigo do blog Postagem na quarta-feira, a empresa disse suspeitar que hackers norte-coreanos apoiados pelo Estado do Grupo Lazarus estavam por trás do ataque à sua plataforma em 22 de julho – um ataque que a CoinsPaid acredita que teria resultado em uma perda de fundos muito maior se a equipe tivesse feito isso. t interveio tão rapidamente para implementar medidas de segurança.

“Em resposta ao ataque, a equipe dedicada de especialistas da empresa trabalhou incansavelmente para fortalecer nossos sistemas e minimizar o impacto, deixando o Lazarus com uma recompensa recorde”, disse CoinsPaid.

A empresa também garantiu aos usuários que todos os fundos dos clientes permaneceram intactos e disse que estava trabalhando com as autoridades da Estônia em uma investigação oficial sobre o hack.

No início desta semana, a CoinsPaid suspendeu as retiradas citando um “problema técnico” em tweets que já foram excluídos.

Na terça-feira, o proeminente defensor do Bitcoin, Jameson Lopp realçado uma série de transações UTXO consolidadas originadas da plataforma, que foram enviadas com uma taxa muito superior ao exigido.

Com base nas informações que recebi de usuários do Coinspaid, isso parece mais um hack do que uma simples limpeza UTXO, o que faria sentido. Os hackers tendem a ter pressa e ficam felizes em pagar taxas altas para roubar fundos.

* Coinspaid suspendeu saques e está cauteloso sobre…

- Jameson Lopp (@lopp) 25 de julho de 2023

Quando Lopp sugeriu que as transações pareciam “mais como um hack”, a CoinsPaid respondeu dizendo que a equipe estava “ciente do problema” e “trabalhando em uma solução”, mas não confirmou que sua plataforma havia sido comprometida até hoje.