Lazarus Group, спонсируемая северокорейским государством, продолжает сеять хаос в криптовалютном пространстве. Компания CoinsPaid обвинила в организации кибератаки на свои внутренние системы "агента угроз". В результате платформа потеряла 37,3 млн. долл., однако подробности кражи не раскрываются.

В ответ на атаку 22 июля CoinsPaid временно приостановила свою деятельность на четыре дня.

Средства клиентов в сохранности

В последнем сообщении в блоге компания CoinsPaid объявила о возобновлении своей деятельности. Компания также заявила, что подозревает Lazarus Group в совершении атаки, назвав эту печально известную организацию самым мощным хакерским коллективом, который вывел сотни миллионов из таких известных платформ, как Sony, Axie Infinity, Horizon Bridge, Atomic Wallet, включая самый последний случай - Alphapo.

В CoinsPaid отметили, что средства клиентов в результате взлома не пострадали, зато пострадали доступность и доходы компании. Комментируя взлом, генеральный директор компании Макс Крупышев сказал,

"После частичного простоя наши сервисы один за другим начинают работать в новой защищенной среде. Мы ожидаем, что потребуется еще несколько дней для устранения мелких деталей и обеспечения бесперебойной работы системы". Несмотря на произошедший инцидент, компания CoinsPaid восстановится и продолжит предоставлять первоклассные инновационные платежные решения. Мы не сомневаемся, что хакеры не уйдут от правосудия".

Правоохранительные органы в петле

CoinsPaid незамедлительно начала расследование, используя различные инструменты блокчейн-аналитики для отслеживания и идентификации похищенных средств. Криптовалютная платформа отметила такие компании, как Crystal, Chainalysis, Match Systems, Valkyrieinvest, Staked.us, OKCoinJapan и Binance, оказавшие содействие в проведении расследования.

В начале этой недели компания CoinsPaid направила официальный отчет в правоохранительные органы Эстонии. В дальнейшем компания планирует организовать круглый стол со всеми жертвами Lazarus, чтобы представить новую инициативу, направленную на снижение и предотвращение подобных кибератак в будущем.

Она также призвала ведущие криптовалютные биржи, включая Binance, Kraken, Coinbase, Bitfinex, OKX и другие, принять участие в обсуждении.

Источник