tokenpocket官网|CoinsPaid 六个月内第二次面临安全漏洞

资料来源：AdobeStock / Sergey Nivens

据 web3 安全公司 Cyvers 报道，爱沙尼亚数字资产支付处理商 CoinsPaid 在过去六个月内遭遇了第二次安全漏洞，未经授权的交易总额近 750 万美元。

Cyvers的人工智能系统 格林尼治标准时间 1 月 6 日下午 1:26 发现多笔违规交易，导致价值 610 万美元的数字资产被提取，其中包括 Tether (USDT)、Ether (ETH)、USD Coin (USDC) 和 CoinsPaid 的原生代币 CPD。

据报道，攻击者将约 9700 万个 CPD 代币（价值约 368,000 美元）交换为 ETH，随后将资金转移到外部拥有账户 (EOA) 和各种加密货币交易所，包括 MEXC、WhiteBit 和 ChangeNOW。

🚨更新🚨经过更多调查，我们的系统检测到更多未经授权的交易 #BNB 太涉及 @coinspaid

黑客又获得了价值 100 万美元的数字资产 924K BSC-USD 和 268.5 $BNB。总共损失为 750 万美元

黑客地址：… https://t.co/877vBm0Uah pic.twitter.com/xD6tg9QznK

— 🚨 Cyvers 警报 🚨 (@CyversAlerts) 2024 年 1 月 6 日

Cyver 的进一步分析显示，涉及 BNB（币安币）的其他未经授权的交易价值超过 100 万美元，使被盗总金额接近 750 万美元。 赛弗在社交媒体上分享了有关交易的详细信息，包括黑客的地址。

截至目前，CoinsPaid 尚未发布有关安全漏洞的任何官方更新或公告。

CoinsPaid 面临第二次重大安全漏洞

最近的安全事件是在 2023 年 7 月发生的一次黑客攻击之后发生的，当时黑客窃取了超过 3730 万美元。 据 CoinsPaid 称，最近的违规事件涉及攻击者通过虚假工作面试欺骗一名员工，导致下载恶意代码，从而允许未经授权访问 CoinsPaid 的基础设施。

在 7 月份的事件中，黑客使用了复杂的社会工程技术，冒充潜在雇主并针对个别工人。 受感染的员工下载了恶意代码，使黑客能够访问 CoinsPaid 的基础设施。 攻击者利用平台集群中的漏洞，打开后门并获取知识，使他们能够重现与区块链交互的合法请求。 这最终使得资金能够从 CoinsPaid 的运营存储金库中提取。

CoinsPaid 怀疑以复杂的网络攻击而闻名的 Lazarus Group 参与了 7 月份的黑客攻击。 该公司与区块链安全公司 Match Systems 合作追踪被盗资金，其中很大一部分可追溯到 SwftSwap。 黑客在最近和 7 月份的事件中采用的策略与 Lazarus 组织相关，这增加了人们的怀疑。

黑客攻击三天后，CoinsPaid 向爱沙尼亚执法部门提交了一份报告，以便进行彻底调查。 Chainaanalysis、Match Systems 和 Crystal 等区块链安全公司在最初几天协助了 CoinsPaid 的初步调查。

Lazarus 集团持有的加密货币超过 4700 万美元

在六个月内发生两次重大安全漏洞后，CoinsPaid 面临着保护其平台和基础设施的艰巨任务。 加密行业正在努力应对不断变化的威胁，在加强支付网关的安全性方面遇到了持续的挑战。

值得注意的是，据报道，臭名昭著的朝鲜黑客组织 Lazarus Group 已积累了超过 4700 万美元的加密货币，其中主要包括比特币 (BTC)。

根据机构加密平台提供商 21.co 于 2023 年 10 月发布的一份报告，与 Lazarus Group 相关的钱包被发现包含约 1,600 个比特币、10,810 个以太币 (ETH) 和 64,490 个币安币 (BNB)。 截至报告发布时，该黑客组织钱包中的加密货币累计价值估计达到惊人的 7500 万美元。

原文：https://cryptonews.com/news/coinspaid-faces-second-security-breach-in-six-months.htm