Cổng thanh toán tiền điện tử CoinsPaid đã bị hack.
Cổng thanh toán đang gặp phải vi phạm bảo mật lần thứ hai trong sáu tháng qua.
Cổng thanh toán tiền điện tử CoinsPaid đã trải qua vụ vi phạm bảo mật thứ hai trong sáu tháng qua, với công ty bảo mật Web3 Cyvers báo cáo các giao dịch trái phép có tổng trị giá gần 7,5 triệu USD.
CẬP NHẬTSau khi điều tra thêm, hệ thống của chúng tôi đã phát hiện thêm nhiều giao dịch trái phép trên#BNBliên quan đến @coinspay
Hacker đã lấy thêm tài sản kỹ thuật số trị giá 1 triệu đô la, 924 nghìn BSC-USD và 268,5 đô la BNB. Tổng thiệt hại là 7,5 triệu đô la
Địa chỉ của hacker:… https://t.co/877vBm0Uah pic.twitter.com/xD6tg9QznK
- Cảnh báo của Cyvers (@CyversAlerts) Ngày 6 tháng 1 năm 2024
Cyvers đã phát hiện nhiều giao dịch bất thường vào ngày 6 tháng 1, dẫn đến việc rút tài sản kỹ thuật số trị giá 6,1 triệu USD bằng Tether (USDT), Ether (ETH), USD Coin (USDC) và CPD token gốc của CoinsPaid.
Xem thêm: Nhóm hack Lazarus của Triều Tiên rút 1,2 triệu USD Bitcoin từ máy trộn tiền xu
Kẻ tấn công đã hoán đổi khoảng 97 triệu mã thông báo CPD trị giá khoảng 368.000 USD lấy ETH và chuyển tiền sang các tài khoản thuộc sở hữu bên ngoài (EOA) và các sàn giao dịch tiền điện tử MEXC, WhiteBit và ChangeNOW.
Phân tích sâu hơn của Cyvers đã xác định các giao dịch trái phép liên quan đến BNB trị giá hơn 1 triệu USD, nâng tổng số tiền bị đánh cắp lên gần 7,5 triệu USD.
CoinsPaid, một bộ xử lý thanh toán cho tài sản kỹ thuật số của Estonia, vẫn chưa bình luận công khai về vụ tấn công.
Công ty tuyên bố đã xử lý hơn 19 tỷ euro trong các giao dịch tiền điện tử. Vào tháng 7 năm 2023, CoinsPaid lại gặp phải một vi phạm an ninh khác dẫn đến việc bị đánh cắp hơn 37 tỷ USD.
Công ty đổ lỗi cho Tập đoàn Lazarus do nhà nước Triều Tiên hậu thuẫn về vụ việc, cáo buộc rằng nhóm này đã sử dụng một cuộc phỏng vấn việc làm giả để lừa nhân viên tải xuống mã độc, cung cấp cho kẻ tấn công quyền truy cập vào cơ sở hạ tầng của CoinsPaid.
Xem thêm: Sàn giao dịch tiền điện tử Bit24.cash tiết lộ dữ liệu KYC của 230.000 người dùng
Tập đoàn Lazarus được cho là đứng sau một số vụ hack tiền điện tử vào năm 2023. Công ty tình báo chuỗi khối TRM Labs đã báo cáo rằng nhóm này đã đánh cắp ít nhất 600 triệu đô la tiền điện tử vào năm ngoái.
Bài đăng Nền tảng thanh toán tiền điện tử CoinsPaid bị hack với giá 7,5 triệu đô la, lần khai thác thứ hai sau sáu tháng xuất hiện đầu tiên trên BitcoinWorld.