Lazarus Group đánh cắp 37 triệu đô la từ CoinsPaid thông qua tấn công kỹ thuật xã hội

Lazarus Group đánh cắp 37 triệu đô la từ CoinsPaid thông qua tấn công kỹ thuật xã hội

2023-08-08 08:30:06

Bộ sưu tập

Theo tin tức từ BitouchNews, Nhóm tin tặc Lazarus Group đã đánh cắp 37 triệu đô la từ nhà cung cấp dịch vụ thanh toán tiền điện tử CoinsPaid có trụ sở tại Estonia trong một cuộc tấn công kỹ thuật xã hội kéo dài sáu tháng. Vào tháng 3, các kỹ sư của CoinsPaid đã nhận được một danh sách các vấn đề về cơ sở hạ tầng kỹ thuật từ cái gọi là "khởi động xử lý mã hóa của Ukraine", CoinsPaid cho biết. Các kỹ sư cũng nhận được những lời mời làm việc không có thật trong tháng Sáu và tháng Bảy.

CoinsPaid báo cáo rằng vào ngày 22 tháng 7, một nhân viên nghĩ rằng anh ta đang phỏng vấn cho một công việc béo bở đã tải xuống phần mềm độc hại như một phần của cái gọi là thử nghiệm kỹ thuật. Nhóm hack đã dành 6 tháng để hiểu CoinsPaid, bao gồm các thành viên trong nhóm, cơ cấu công ty và tất cả các chi tiết có thể. Khi nhân viên tải xuống mã độc hại, tin tặc đã có quyền truy cập vào hệ thống của CoinsPaid, sau đó khai thác lỗ hổng phần mềm để giả mạo thành công các yêu cầu ủy quyền và đánh cắp 37 triệu đô la từ ví nóng CoinsPaid.

CoinsPaid Lazarus Group

Tin tức

Binance đã phân phối thêm 409 token SKATE cho những người dùng đã nhận SKATE thành công

Theo tin tức từ BitouchNews, Theo báo cáo chính thức, Binance cho biết họ đã airdrop thêm 409 token SKATE cho những người dùng đã nhận được SKATE thành công.

Chứng khoán Mỹ mở cửa, Dow Jones giảm hơn 162 điểm

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Cổ phiếu Hoa Kỳ giảm khi mở cửa phiên giao dịch, với Chỉ số công nghiệp Dow Jones giảm 162 điểm, Nasdaq giảm 31 điểm và S&P Global 500 giảm 0,18%.

Spark: Chương trình Airdrop Ignition Giai đoạn 1 Kiểm tra đủ điều kiện hiện đã có hiệu lực

Theo tin tức từ BitouchNews, Theo tin tức chính thức, Spark thông báo rằng giai đoạn đầu tiên của cuộc điều tra đủ điều kiện tham gia chương trình airdrop Ignition hiện đã diễn ra trực tuyến.

Gabriel Abed trở thành nhà đầu tư chiến lược tại Stable

Theo tin tức từ BitouchNews, Theo thông báo chính thức của Stable, Gabriel Abed, người tiên phong trong chính sách tiền kỹ thuật số và stablecoin, đã chính thức trở thành nhà đầu tư chiến lược của Stable.Theo báo cáo, với tư cách là một trong những người tiên phong trong khuôn khổ tiền kỹ thuật số của chính phủ và stablecoin, Gabriel đã cam kết định hình cuộc đối thoại tài chính kỹ thuật số toàn cầu trong hơn một thập kỷ. Công việc của ông tại giao điểm của chính phủ, quy định và blockchain đã đặt ra các tiêu chuẩn cơ bản cho lĩnh vực này.

Trident huy động 500 triệu đô la để xây dựng kho bạc XRP

Theo tin tức từ BitouchNews, Theo Streetinsider, Trident Digital Tech Holdings (Trident) được niêm yết trên Nasdaq có kế hoạch huy động 5 tỷ đô la thông qua nhiều phương tiện khác nhau như phát hành cổ phiếu, chào bán chiến lược và các công cụ tài trợ có cấu trúc để thành lập kho bạc XRP (dự kiến ra mắt vào nửa cuối năm 2025) và chỉ định Chaince Securities LLC làm cố vấn chiến lược.Kế hoạch sẽ tập trung vào việc mua token XRP làm dự trữ chiến lược dài hạn, triển khai cơ chế staking để tạo thu nhập và tham gia sâu vào hệ sinh thái Ripple.

Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung

Tin tức 2023-07-26 19:34

Slow Mist: Những kẻ tấn công CoinsPaid, Atomic và Alphapo đều có thể là Lazarus Group, một tổ chức hacker của Bắc Triều Tiên

Theo tin tức từ BitouchNews, SlowMist suy luận rằng những kẻ tấn công CoinsPaid, Atomic và Alphapo đều có thể là Lazarus Group, một tổ chức tin tặc của Bắc Triều Tiên.SlowMist chỉ ra rằng các địa chỉ bắt đầu bằng TGGMvM đã nhận được gần 120 triệu TRX được chuyển từ các địa chỉ bắt đầu bằng TJF7md liên quan đến sự kiện Alphapo, trong khi các địa chỉ bắt đầu bằng TGGMvM cũng nhận được các địa chỉ bắt đầu bằng TNMW5i và TJ6k7a vào ngày 22 tháng 7. Tiền được chuyển từ ví nóng Coinpay. Ngoài ra, các địa chỉ bắt đầu bằng TNMW5i cũng đã nhận được tiền từ các địa chỉ được sử dụng bởi những kẻ tấn công Atomic .

Tin tức 2023-07-27 09:12

CoinsPaid: Hack Attack được lên kế hoạch cho Lazarus Group, tiền của khách hàng không bị ảnh hưởng

Theo tin tức từ BitouchNews, CoinsPaid đã bắt đầu xử lý lại các giao dịch sau khi một cuộc tấn công mạng làm gián đoạn dịch vụ của họ vào ngày 22 tháng 7. Công ty cho biết họ nghi ngờ nhóm tin tặc Triều Tiên Lazarus Group đã lên kế hoạch cho vụ tấn công. Ngoài ra, nó cũng tuyên bố rằng tiền của khách hàng vẫn an toàn, nhưng doanh thu của công ty đã bị ảnh hưởng.Các dự án trước đây bị Lazarus tấn công bao gồm: Sony ($81 triệu), Axie Infinity ($625 triệu), Horizon Bridge($100 triệu), Atomic Wallet ($100 triệu) và Alphapo ($6000 triệu) Mười nghìn đô la Mỹ). Trong vài tuần nữa, CoinsPaid sẽ tổ chức một cuộc họp bàn tròn với tất cả các nạn nhân của Lazarus để công bố một sáng kiến mới nhằm giảm thiểu và ngăn chặn các cuộc tấn công như thế này trong tương lai.

Tin tức 2023-08-02 08:34

ZachXBT: Nhóm tin tặc Lazarus của Bắc Triều Tiên đã gom khoảng 290 triệu đô la bị đánh cắp từ Harmony, Atomic Wallet và các cuộc tấn công khác vào chuỗi

Theo tin tức từ BitouchNews, Theo nhà phân tích trên chuỗi ZachXBT, 290 triệu đô la tiền hack do nhóm tội phạm Bắc Triều Tiên Lazarus Group đánh cắp đã được gộp lại trên chuỗi, bao gồm cả tiền từ các cuộc tấn công hack vào Harmony Protocol, Atomic Wallet, CoinsPaid và Alphapo. ZachXBT cho biết tiền từ những lần khai thác này thường kết thúc trên nền tảng giao dịch không cần kê đơn của Tron.

Tin tức 03-05 16:42

CertiK: Tổng thiệt hại trong ngành tiền điện tử trong tháng 2 vượt quá 1,53 tỷ, mức cao kỷ lục

Theo tin tức từ BitouchNews, Theo dữ liệu từ cơ quan bảo mật Web3 CertiK, ngành công nghiệp tiền điện tử đã mất tới 1,53 tỷ đô la vào tháng 2 năm 2025, trong đó cuộc tấn công trị giá 1,4 tỷ đô la vào Bybit của Nhóm Lazarus của Triều Tiên đã trở thành sự cố hack tiền điện tử lớn nhất trong lịch sử, chiếm 91% tổng số tổn thất trong tháng đó. Không tính sự cố Bybit, tổn thất trong tháng 2 vẫn lên tới 126 triệu đô la, tăng 28,5% so với tháng 1.Các sự cố lớn khác bao gồm công ty thanh toán stablecoin Infini mất 49 triệu đô la do nghi ngờ có lỗ hổng bảo mật quyền quản trị viên và giao thức ZkLend bị đánh cắp 10 triệu đô la. CertiK chỉ ra rằng nguyên nhân chính gây ra tổn thất trong tháng này là rò rỉ ví, lỗ hổng mã (20 triệu đô la) và các cuộc tấn công lừa đảo (1,8 triệu đô la).