CoinsPaid erleidet mit Krypto-Diebstahl im Wert von 7,5 Mio. $ die zweite große Sicherheitsverletzung innerhalb von sechs Monaten
Summary:
CoinsPaid erlebte seine zweite Sicherheitsverletzung innerhalb von sechs Monaten, wobei nicht autorisierte Transaktionen in Höhe von fast 7,5 Millionen US-Dollar von der Web3-Sicherheitsfirma Cyvers entdeckt wurden. Die illegalen Überweisungen betrafen verschiedene digitale Währungen, darunter Tether, Ether, USD Coin und den CPD-Token von CoinsPaid. Dies folgt auf einen weiteren Hack im Juli 2023, bei dem über 37 Milliarden US-Dollar gestohlen wurden. Das Unternehmen beschuldigte die von Nordkorea unterstützte Lazarus Group, von der bekannt ist, dass sie im vergangenen Jahr mindestens 600 Millionen US-Dollar in Kryptowährungen gestohlen hat. CoinsPaid hat sich noch nicht zu der Angelegenheit geäußert.
CoinsPaid, eine Krypto-Zahlungsplattform, ist erneut Opfer einer Sicherheitslücke geworden, der zweiten in nur einem halben Jahr. Der Web3-Sicherheitsspezialist Cyvers hat seine Erkenntnisse über nicht autorisierte Überweisungen in Höhe von fast 7,5 Millionen US-Dollar veröffentlicht. Die künstliche Intelligenz von Cyvers meldete am 6. Januar zahlreiche ungewöhnliche Operationen, die zu einer Abhebung von 6,1 Millionen US-Dollar in virtuellen Währungen wie Tether (USDT), Ether (ETH), USD Coin (USDC) und dem eigenen CPD-Token von CoinsPaid führten. X (früher bekannt als Twitter) teilte im Namen der Cyver-Truppe mit, dass der Täter rund 97 Millionen CPD-Token, was etwa 368.000 US-Dollar entspricht, gegen ETH getauscht habe, bevor er die Vermögenswerte auf externe Konten und digitale Währungsplattformen wie MEXC, WhiteBit und ChangeNOW überwiesen habe. Im Moment wird CPD bei 0,0006 $ gehandelt, was einem Rückgang von 39,5% innerhalb eines Tages entspricht, wie aus Daten von CoinGecko hervorgeht. Anschließende Ermittlungen von Cyver förderten unrechtmäßige Transaktionen im Wert von über 1 Million US-Dollar in BNB (BNB), wodurch sich der gestohlene Gesamtbetrag auf fast 7,5 Millionen US-Dollar erhöhte. CoinsPaid, ein estnischer Zahlungsabwickler für digitale Vermögenswerte, der für die Abwicklung von Kryptowährungstransaktionen im Wert von mehr als 19 Milliarden Euro verantwortlich ist, hat sich noch nicht zu dem Thema geäußert. Im Juli 2023 ereignete sich auf dieser Plattform eine weitere Sicherheitsverletzung, die zu einem Verlust von mehr als 37 Milliarden US-Dollar führte. Hacker sollen einen Mitarbeiter von CoinsPaid durch ein vorgetäuschtes Vorstellungsgespräch getäuscht haben. Der Mitarbeiter reagierte auf ein Jobangebot und installierte unbeabsichtigt ein schädliches Programm, mit dem die Täter auf die Infrastruktur von CoinsPaid zugreifen und wertvolle Daten stehlen konnten. Die Lazarus Group, die von Nordkorea unterstützt wird, wurde von CoinsPaid in einen Bericht nach dem Vorfall über den Hack verwickelt und erklärte, dass die Gruppe seit März 2023 mehrere Verstöße versucht habe, bevor sie auf fortschrittliche Social-Engineering-Taktiken zurückgriff. Dadurch verlagerte sich der Fokus von der Ausrichtung auf das Unternehmen auf seine Mitarbeiter. Diese Gruppe steht im Verdacht, im Jahr 2023 mehrere Hacks auf digitale Währungen orchestriert zu haben. TRM Labs, ein Blockchain-Intelligence-Unternehmen, berichtete, dass die Lazarus Group im vergangenen Jahr Krypto-Assets im Wert von mindestens 600 Millionen US-Dollar gestohlen hatte. Magazin: Das Milliarden-Dollar-Rätsel von DeFi enträtseln: Die Schattenakteure hinter Krypto-Raubüberfällen.
Published At
1/8/2024 12:46:28 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.