Puntos clave:
CoinsPaid, un importante proveedor de pagos con criptomonedas, informa de un hackeo de 37 millones de dólares por parte del Grupo Lazarus de Corea del Norte.
El hackeo provocó una suspensión temporal de las operaciones, pero los fondos de los clientes no se vieron afectados.
La empresa colabora con las fuerzas del orden y empresas de seguridad blockchain para mitigar el impacto.
CoinsPaid, el proveedor de pagos de criptomonedas líder en el mundo, reveló un asombroso hackeo de 37 millones de dólares, atribuyendo el ciberataque al infame Grupo Lazarus, una organización de hackers vinculada a Corea del Norte, informó Bloomberg.
El incidente fue reportado rápidamente a la policía de Estonia para su investigación, y la compañía trabajó en estrecha colaboración con las fuerzas del orden y solicitó la asistencia de varias empresas de seguridad blockchain para minimizar las consecuencias del exploit, que ocurrió el 22 de julio.
Aunque CoinsPaid no quiso detallar el método exacto utilizado para desviar los fondos, la vulneración obligó a la plataforma a suspender temporalmente sus operaciones durante cuatro días. Afortunadamente, el ataque no comprometió los fondos de ningún cliente, pero sí causó daños importantes a sus sistemas internos y a su balance.
A pesar de la enorme suma robada, la empresa cree que los piratas informáticos tenían ambiciones aún mayores y que querían hacerse con un botín mucho mayor. En respuesta a la filtración, la empresa presentó un informe oficial a las autoridades estonias y emprendió una investigación preliminar con la ayuda de empresas de seguridad de cadenas de bloques como Chainalysis, Match Systems y Crystal.
El hackeo a CoinsPaid es parte de una tendencia más amplia en la industria de las criptomonedas, con daños por este tipo de ciberataques que alcanzaron un récord de 3.800 millones de dólares en 2022, atribuidos a un aumento en las actividades vinculadas a Corea del Norte, según Chainalysis Inc.
Mientras continúa la investigación, la empresa ha vuelto a funcionar en un nuevo entorno limitado. La empresa se muestra optimista de que sus sistemas están funcionando con normalidad y está ideando activamente nuevas iniciativas para reforzar sus medidas de seguridad y evitar incidentes similares en el futuro.
El incidente de piratería informática que afectó a CoinsPaid no fue un caso aislado en Estonia, ya que la policía del país también estaba investigando un supuesto robo de 100 millones de dólares en criptomonedas de Atomic Wallet en junio. Además, la empresa de seguridad blockchain SlowMist ha sugerido una posible conexión entre el hackeo de CoinsPaid y otras dos infracciones recientes, una que involucraba a Atomic Wallet y otra que involucraba a Alphapo, que supusieron pérdidas de 100 y 60 millones de dólares, respectivamente.
CoinsPaid, con sede en Tallin y una plantilla de 230 empleados, ha superado la tormenta y los fondos de sus clientes han salido indemnes, aunque la empresa admite haber sufrido pérdidas de ingresos no reveladas debido al ataque. La resiliencia de la empresa y su cooperación con las fuerzas del orden y los expertos en seguridad de blockchain demuestran su compromiso con la protección de su plataforma y los intereses de sus usuarios en un panorama de ciberseguridad cada vez más complicado.
DESCARGO DE RESPONSABILIDAD: La información de este sitio web se ofrece como comentario general sobre el mercado y no constituye asesoramiento de inversión. Le recomendamos que realice su propia investigación antes de invertir.
Leer más...
Noticias de Coincu