CoinsPaid, ein Zahlungsabwickler, der Lösungen anbietet, um die Lücke zwischen Unternehmen, die im Allgemeinen im traditionellen Finanzsystem tätig sind, und Kunden, die in Krypto bezahlen möchten, zu schließen, hat innerhalb des letzten halben Jahres die zweite große Sicherheitsverletzung erlitten.
Laut seiner Website werden mit ihrer Hilfe jeden Monat über eine Million Transaktionen im Gesamtwert von rund 7 Millionen Euro abgewickelt. Bis heute hat CoinsPaid nach eigenen Angaben Krypto-Transaktionen im Wert von mehr als 19 Milliarden Euro abgewickelt.
Am 22. Juli erlitt CoinsPaid einen Angriff, der zu einem Verlust von 37,3 Millionen US-Dollar führte. Zu diesem Zeitpunkt stellte das Unternehmen den Betrieb für vier Tage ein, während es den Verstoß mit Hilfe von Binance, Chainalysis und anderen untersuchte.
Nach einer Obduktion kamen die Ermittler zu dem Schluss, dass die berüchtigte nordkoreanische Lazarus-Gruppe für den Angriff verantwortlich war. Durch die Inszenierung eines Vorstellungsgesprächs mit einem Mitarbeiter von CoinsPaid konnte Lazarus den Mitarbeiter dazu verleiten, bösartigen Code herunterzuladen, der es ihm schließlich ermöglichte, autorisierte Auszahlungsanfragen an die Hot Wallets des Unternehmens zu senden, obwohl die Wallets selbst nie gehackt wurden.
Angeblich geschah dieser komplizierte Verstoß erst nach mehreren Monaten der Versuche, die Sicherheitsmaßnahmen der Plattform auf traditionellere Weise zu umgehen.
„Interne Sicherheitsmaßnahmen haben das Alarmsystem ausgelöst und es uns ermöglicht, die böswilligen Aktivitäten schnell zu stoppen und die Hacker aus dem Firmenumfeld zu vertreiben.“
Leider wurde die Plattform erneut angegriffen, obwohl unklar ist, ob auch hier Lazarus dahintersteckt.
Ende letzter Woche schlug das Blockchain-Cybersicherheitsunternehmen Cyvers Alarm wegen einer Reihe nicht autorisierter Transaktionen mit USDT, USDC, ETH, BNB und dem plattformeigenen Token CPD.
Insgesamt wurden 7,5 Millionen US-Dollar von CoinsPaid gestohlen und auf eine externe Wallet verschoben. Die Gelder wurden dann an Krypto-Börsen wie ChangeNOW, WhiteBit, MEXC und andere umgeleitet.
UPDATENach weiteren Untersuchungen hat unser System auch auf #BNB weitere nicht autorisierte Transaktionen mit @coinspaid entdeckt
Der Hacker verfügt über weitere digitale Vermögenswerte im Wert von 1 Mio. USD, 924.000 BSC-USD und 268,5 BNB.
Insgesamt beträgt der Gesamtverlust 7,5 Millionen US-Dollar
Adresse des Hackers:… https://t.co/877vBm0Uah pic.twitter.com/xD6tg9QznK
– Cyvers Alerts (@CyversAlerts), 6. Januar 2024
Das Angriffsmuster scheint dem im Juli verwendeten zu ähneln, was die Möglichkeit erhöht, dass der Zugriff des Angreifers auf die Plattform möglicherweise aufgrund menschlicher Aufsicht nicht vollständig vom CoinsPaid-Team gelöscht wurde.
Obwohl das Ausmaß des Angriffs nicht annähernd so groß ist wie beim vorherigen, entspricht der gestohlene Betrag dennoch in etwa den Zahlen, die CoinsPaid angeblich monatlich verarbeitet.
Bisher hat die Plattform keine offizielle Stellungnahme zu diesem Thema veröffentlicht.
Der Beitrag „Crypto Payment Gateway CoinsPaid Hacked Yet Again“ erschien zuerst auf CryptoPotato.
Die globale Finanzwelt bewegt sich weiterhin auf einen ihrer größten Wandel zu – die Tokenisierung…
Bitcoin erlebte im Zuge eines Ausverkaufs auf dem breiteren Markt einen weiteren Einbruch und sank…
Die No-Code-Plattform gibt jedem KI-Agenten seine eigene Wallet und On-Chain-Regeln, sodass Agenten selbstständig handeln können,…
Ethereum-Mitbegründer Vitalik Buterin hat Krypto-Führungskräfte gewarnt, sich auf kollektive Sicherheit und Überleben zu konzentrieren und…
Binance-Gründer Changpeng Zhao warnte kürzlich in einem Interview mit CoinDesk, dass traditionelle Banken möglicherweise anfälliger…
Bradley Garlinghouse, CEO von Ripple, wendet sich gegen die Idee, dass die wachsenden Ambitionen des…