CoinsPaid dă vina pe Lazarus Group pentru Hack de 37 de milioane de dolari

Firma de cripto plăți susține că grupul nord-coreean de crimă cibernetică Lazarus a rămas cu o „recompensă scăzută”, după ce și-a piratat platforma pentru milioane de dolari.

CoinsPaid, o platformă de cripto plăți, a confirmat că a fost piratată pentru 37.3 milioane de dolari după ce a suspendat brusc retragerile la începutul acestei săptămâni.

Într-o blogul postat de miercuri, firma a declarat că suspectează că hackeri nord-coreeni susținuți de stat din grupul Lazarus se află în spatele atacului asupra platformei sale din 22 iulie – unul despre care CoinsPaid crede că ar fi dus la o pierdere mult mai mare de fonduri dacă echipa ar fi avut... n-am intervenit la fel de repede pentru a implementa măsuri de securitate.

„Ca răspuns la atac, echipa dedicată de experți a companiei a lucrat neobosit pentru a ne consolida sistemele și a minimiza impactul, lăsându-l pe Lazarus cu o recompensă record scăzută”, a spus CoinsPaid.

Firma a asigurat, de asemenea, utilizatorii că toate fondurile clienților au rămas intacte și a spus că lucrează cu forțele de ordine din Estonia la o investigație oficială a hackului.

La începutul acestei săptămâni, CoinsPaid a suspendat retragerile invocând o „problemă tehnică” în tweet-urile care au fost șterse de atunci.

Marți, proeminentul avocat al Bitcoin Jameson Lopp evidențiat o serie de tranzacții consolidate UTXO provenite din platformă, care au fost trimise cu o taxă mult mai mare decât cea cerută.

Pe baza informațiilor pe care le-am primit de la utilizatorii Coinspaid, aceasta arată mai mult ca un hack decât o simplă curățare UTXO, ceea ce ar avea sens. Hackerii tind să fie grăbiți și sunt bucuroși să plătească taxe mari pentru a fura fonduri.

* Coinspaid a suspendat retragerile și sunt înțelepți cu privire la...

- Jameson Lopp (@lopp) Iulie 25, 2023

Când Lopp a sugerat că tranzacțiile arată „mai mult ca un hack”, CoinsPaid a răspuns spunând că echipa este „conștientă de problemă” și „lucrează la o soluție”, dar nu a confirmat că platforma sa a fost compromisă până mai devreme astăzi.