CoinStats понесла убытки в размере 2 миллионов долларов из-за взлома криптовалюты, генеральный директор указывает на тактику социальной инженерии

Самые главные криптоновости в Телеграм-канале CryptoMoon, присоединяйтесь!👇

Cryptomoon Telegram

Как опытный аналитик по кибербезопасности, я считаю, что взлом CoinStats вызывает беспокойство в криптопространстве, особенно с учетом значительных финансовых потерь и тенденции к увеличению таких инцидентов в 2024 году.

Как аналитик по безопасности, оглядываясь назад на события, могу сказать вам, что 22 июня я обнаружил серьезное нарушение безопасности, затронувшее CoinStats, известную криптовалютную платформу. Этот инцидент вынудил компанию на мгновение остановить все услуги. Во время этого вторжения из кошельков некоторых пользователей было украдено около 2 миллионов долларов США в цифровой валюте. К счастью, благодаря быстрым действиям компании удалось сдержать ситуацию и минимизировать дальнейшие потери. К сожалению, около 1,3% кошельков CoinStats пострадали от этой кражи, что привело к существенному финансовому ущербу для пострадавших.

Как исследователь, изучающий недавний инцидент с кибербезопасностью, я обнаружил, что около 1590 криптокошельков были скомпрометированы, что привело к общей потере около 2 миллионов долларов США в цифровой валюте. По словам Нарека Геворгяна, генерального директора CoinStats, это нарушение было организовано с помощью тактики социальной инженерии. В частности, одного из членов нашей команды обманом заставили загрузить и установить вредоносное программное обеспечение. Это мошенническое действие предоставило хакеру несанкционированный доступ к нашей инфраструктуре Amazon Web Services (AWS).

Ответ генерального директора и результаты расследования

Через пять дней после инцидента, 26 июня, Геворкян поделился в социальных сетях результатами внутреннего расследования. Было установлено, что кибератака была вызвана схемой социальной инженерии, нацеленной на одного из их сотрудников. Впоследствии безопасность инфраструктуры CoinStats была нарушена, что привело к потере средств с затронутых кошельков.

В своем твиттере он выразил сожаление по поводу недавних событий и обсудил потенциальные методы помощи участникам; однако он не уточнил, будет ли предоставлена денежная компенсация в виде возмещения тем, кто был взломан.

По данным CoinStats, они признали потерю 2 миллионов долларов. Однако в сообществе ходят слухи, предполагающие, что истинные потери могут быть более значительными. В частности, как сообщает Wu Blockchain, в кошельке Blurr.eth было потеряно около 3657,46408 токенов MKR, что эквивалентно примерно 8,7 миллионам долларов США по текущим рыночным курсам. Утверждается, что после этой потери Blurr.eth продал 2482 ETHER и получил взамен незаконные 3657 токенов MAKR. Сообщается, что эта транзакция привела к внезапному снижению стоимости MKR на 7% в течение нескольких минут. CoinStats еще не ответила на эти дополнительные претензии.

Более широкий контекст крипто-хаков в 2024 году

Как аналитик, я внимательно следил за тенденциями рынка криптовалют, и одно из событий, которое привлекло мое внимание, — это рост нарушений безопасности в криптопространстве в 2024 году. Самым последним дополнением к этой тревожной тенденции является отчет CoinStats. взлом, в результате которого был нанесен значительный убыток в размере $572,7 млн. Это прискорбное событие — лишь один из 72 инцидентов, о которых Immunefi сообщает в своем ежеквартальном отчете.

Как исследователь, я бы выразил это так: финансовые потери в последнем квартале значительно превысили $336,3 млн в предыдущем квартале, что представляет собой ошеломляющий рост на 70,3%. Эта сумма почти вдвое превышает сумму в 265,5 миллиона долларов, потерянную всего за квартал в 2023 году.

Смотрите также

2024-06-28 14:07