CoinsPaid, платежный процессор, предлагающий решения для преодоления разрыва между компаниями, которые обычно работают в рамках традиционной финансовой системы, и клиентами, желающими платить криптовалютой, за последние полгода претерпел второе серьезное нарушение безопасности.
По данным сайта, с их помощью ежемесячно осуществляется более миллиона транзакций на общую сумму около 7 миллионов евро. На сегодняшний день CoinsPaid утверждает, что обработал криптотранзакции на сумму более 19 миллиардов евро.
Группа Lazarus ответственна за первый взлом
22 июля CoinsPaid подвергся атаке, в результате которой был нанесен ущерб в размере 37,3 миллиона долларов США. В то время фирма приостановила свою деятельность на четыре дня, расследуя нарушение с помощью Binance, Chainaанализ и других.
После вскрытия следователи пришли к выводу, что ответственность за нападение несет печально известная северокорейская группа «Лазарь». Проведя собеседование с одним из сотрудников CoinsPaid, Lazarus смог обманом заставить его загрузить некий вредоносный код, который в конечном итоге позволил им отправлять авторизованные запросы на снятие средств на горячие кошельки фирмы, хотя сами кошельки ни разу не были взломаны.
Предположительно, это запутанное нарушение произошло только после нескольких месяцев попыток обойти меры безопасности платформы более традиционным способом.
«Меры внутренней безопасности активировали систему сигнализации и позволили нам оперативно остановить вредоносную деятельность и выбросить хакеров за пределы периметра компании».
К сожалению, платформа снова оказалась под атакой, хотя неясно, стоит ли за этим и Лазарь.
Сайверс обнаруживает несанкционированный доступ
В конце прошлой недели компания Cyvers, занимающаяся кибербезопасностью блокчейнов, забила тревогу в связи с серией несанкционированных транзакций с использованием USDT, USDC, ETH, BNB и собственного токена платформы CPD.
В общей сложности у CoinsPaid было украдено и переведено на внешний кошелек 7,5 миллионов долларов. Затем средства были перенаправлены на криптобиржи, такие как ChangeNOW, WhiteBit, MEXC и другие.
ОБНОВЛЕНИЕПосле дополнительного расследования наша система обнаружила больше несанкционированных транзакций на #BNB, в том числе с участием @coinspaid
Хакер получил еще 1 миллион долларов цифровых активов: 924 тыс. BSC-USD и 268,5 долларов BNB.
В общей сложности общий убыток составил 7,5 миллиона долларов США.
Адрес хакера:… https://t.co/877vBm0Uah pic.twitter.com/xD6tg9QznK
— Оповещения Cyvers (@CyversAlerts) 6 января 2024 г.
Схема атаки похожа на ту, которая использовалась в июле, что повышает вероятность того, что доступ злоумышленника к платформе не был полностью очищен командой CoinsPaid из-за человеческого надзора.
Хотя масштаб атаки не так велик, как предыдущая, украденная сумма, тем не менее, примерно равна количеству, которое, по утверждениям CoinsPaid, обрабатывается ежемесячно.
До сих пор платформа не публиковала никаких официальных заявлений по этому поводу.
Пост Crypto Payment Gateway CoinsPaid снова взломан появился на CryptoPotato.
