Plattformen för kryptovalutafonder CoinsPaid har pekat finger åt den nordkoreanska statsstödda Lazarus Group som ligger bakom hackningen av dess interna program, vilket gjorde det möjligt för dem att stjäla 37.3 miljoner dollar den 22 juli.
"Vi misstänker att Lazarus Group, en av de avgörande mycket effektiva hackerorganisationerna, är ansvarig," CoinsPaid förklarade i en publicering den 26 juli.
Medan CoinsPaid inte klargjorde hur pengarna stals exakt, pressade incidenten byrån att stoppa verksamheten i fyra dagar.
CoinsPaid är återigen till behandling efter att ha blivit träffad av ett hackerangrepp. Сlients medel påverkades inte och är helt tillgängliga.
Extra information i vår blogg: https://t.co/XukI4ZTTLw pic.twitter.com/XjkKjjsluE
— CoinsPaid (@coinspaid) Juli 26, 2023
CoinsPaid bekräftade att verksamheten är igång igen och fungerar i en helt ny, begränsad atmosfär.
Byrån tillade att köparens medel förblir intakta, men märkbar skada åsamkas plattformen och byråns stabilitetsblad.
Oavsett den massiva exploateringen, tror CoinsPaid att cyberbrottsgruppen har jagat en mycket större summa:
"Vi föreställer oss att Lazarus förutsåg att attacken mot CoinsPaid skulle vara ganska mer lönsam. Som svar på överfallet har företagets hängivna besättning av specialister outtröttligt arbetat för att stärka våra program och minska intrycket, vilket lämnar Lazarus med en rekordlåg belöning.”
CoinsPaid lämnade in en rapport till den estniska förordningen tre dagar efter hacket för att ytterligare undersöka exploateringen. Förutom ett antal blockchain-säkerhetsföretag motsvarande Chainalysis, Match Methods och Crystal hjälpte till med CoinsPaids förundersökning under de första dagarna.
Byråns VD, Max Krupyshev, är säker på att Lazarus Group kan hållas ansvarig för hans eller hennes handlingar.
"Vi har föga tvivel om att hackarna fick inte undgå rättvisa."
Blockchain-säkerhetsbyrån SlowMist tror att CoinsPaid-hacket också kan kopplas till 2 senaste hack i Atomic Pockets och Alphapo, som har utnyttjats till en summa av $100 miljoner respektive $60 miljoner.
Ersätt MistTrack
Nyligen har kryptogruppen upprörts av en sekvens av incidenter @coinspaid, @AtomicWalletoch Alphapo.
En faner av thriller höljer dessa incidenter, men det finns en chans att Lazarus kan ligga bakom dem alla! pic.twitter.com/ppxRk3xtUh
— MistTrack️ (@MistTrack_io) Juli 26, 2023
Lazarus Group koncentrerar sig på kryptodevs
On-line kodningsplattform GitHub tror - med "överdrivet självförtroende" - att Lazarus Group genomför ett socialt ingenjörskoncept fokuserat på personal inom kryptovaluta- och cybersäkerhetssektorerna.
Enligt till en 26 juli publicerad av cybersäkerhetsplattformen Socket.Dev, är Lazarus Groups mål att locka in dessa proffs och äventyra deras GitHub-konton med malware-infekterade NPM-paket för att infiltrera deras datorsystem.
Associerad: Period Lån på zkSync utnyttjas för 3.4 miljoner USD i återinträde
Cybersäkerhetsplattformen uppgav att den primära kontaktnivån vanligtvis är på en social medieplattform som WhatsApp, platsen där relationen skapas tidigare än offren leds till att klona GitHub-lager med skadlig kod.
Socket.Dev uppmanade programbyggare att utvärdera förrådsinbjudningar noggrant tidigare än att samarbeta och att vara försiktiga när de plötsligt kontaktades på sociala medier för att lägga in npm-paket.
Tidning: $ 3.4 miljarder av Bitcoin i en popcornburk — The Silk Highway hackers historia
