CoinsPaid 在六个月内遭受第二次重大安全漏洞，造成 $7.5M 加密货币盗窃
Summary:
CoinsPaid 经历了六个月内的第二次安全漏洞，Web3 安全公司 Cyvers 检测到了近 750 万美元的未经授权的交易。非法转账涉及各种数字货币，包括 Tether、Ether、USD Coin 和 CoinsPaid 的 CPD 代币。在此之前，2023 年 7 月的另一起黑客攻击事件导致超过 370 亿美元被盗。该公司指责朝鲜支持的Lazarus集团，该集团去年窃取了至少6亿美元的加密货币。CoinsPaid尚未对此事发表评论。
加密支付平台CoinsPaid再次成为安全漏洞的受害者，这是半年来的第二次。Web3 安全专家 Cyvers 公布了其对近 750 万美元的未经授权转账的调查结果。Cyvers 的人工智能在 1 月 6 日标记了许多不寻常的操作，共计提取了 610 万美元的虚拟货币，如 Tether （USDT）、以太币 （ETH）、USD Coin （USDC） 和 CoinsPaid 自己的 CPD 代币。X（以前称为Twitter）代表Cyver的小队转述说，肇事者将约9700万个CPD代币（约合368,000美元）兑换给ETH，然后将资产转移到外部账户和数字货币平台，如MEXC、WhiteBit和ChangeNOW。根据 CoinGecko 的数据，目前，CPD 的交易价格为 0.0006 美元，一天内下跌了 39.5%。Cyver 随后的调查发现了涉及超过 100 万美元的 BNB （BNB） 的非法交易，将被盗总额推高至近 750 万美元。CoinsPaid是一家爱沙尼亚数字资产支付处理商，负责处理超过190亿欧元的加密货币交易，但尚未就此问题发表评论。2023 年 7 月，该平台再次发生安全违规行为，导致损失超过 370 亿美元。据报道，黑客通过虚假的工作面试愚弄了CoinsPayed的一名员工。该员工回应了工作提议，并无意中安装了一个有害程序，让罪魁祸首访问 CoinsPaid 的基础设施并窃取有价值的数据。在朝鲜的支持下，Lazarus Group 在 CoinsPaid 的一份黑客事件发生后报告中受到牵连，称该组织自 2023 年 3 月以来尝试了几次违规行为，然后诉诸先进的社会工程策略。这使他们的注意力从针对公司转移到了员工。该组织涉嫌在 2023 年策划了多起数字货币黑客攻击。区块链情报公司TRM Labs报告称，Lazarus Group去年窃取了至少6亿美元的加密资产。杂志：揭开 DeFi 价值数十亿美元的谜团：加密货币抢劫案背后的影子演员。
Published At
1/8/2024 12:46:28 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.