Gerbang pembayaran mata wang kripto CoinsPaid telah mengalami serangan keselamatan kedua dalam tempoh enam bulan. Syarikat keselamatan Web3, Cyvers melaporkan bahawa mereka telah mengesan transaksi tidak sah bernilai hampir $7.5 juta.
Sistem kecerdasan buatan Cyvers mengesan beberapa transaksi tidak teratur pada 6 Januari, membenarkan pengeluaran aset digital bernilai $6.1 juta dalam Tether (USDT), Ether (ETH), USD Coin (USDC) dan token asli CoinsPaid, CPD.
Menurut pasukan Cyver di X (sebelumnya Twitter), penyerang menukar sekitar 97 juta token CPD dengan ETH bernilai kira-kira $368,000 sebelum memindahkan dana ke akaun milik luar (EOA) dan pertukaran kripto MEXC, WhiteBit dan ChangeNOW. Data CoinGecko menunjukkan CPD berdagang pada $0.0006 pada masa penulisan, turun 39.5% dalam 24 jam.
Selepas analisis lanjut, Cyver mengenal pasti transaksi tidak sah yang melibatkan BNB (BNB) bernilai lebih dari $1 juta, menjadikan jumlah keseluruhan yang dicuri hampir $7.5 juta.
CoinsPaid adalah pemproses pembayaran Estonia untuk aset digital dan mendakwa telah memproses lebih dari 19 bilion euro dalam transaksi kripto. Syarikat ini belum memberi komen serangan tersebut.
Platform ini telah mengalami serangan keselamatan lain pada Julai 2023, dengan lebih daripada $37 juta dicuri. Menurut CoinsPaid, penjenayah menggunakan temu duga kerja palsu untuk menipu salah seorang pekerjanya. Pekerja tersebut didakwa telah merespons tawaran pekerjaan dan memuat turun kod berbahaya, membolehkan penjenayah mencuri maklumat dan memberikan mereka akses kepada infrastruktur CoinsPaid.
Dalam laporan pasca-mortem mengenai serangan tersebut, CoinsPaid menyalahkan kumpulan Lazarus yang disokong oleh negara Korea Utara atas insiden tersebut, mencatatkan bahawa kumpulan tersebut telah cuba menyusup ke platform tersebut beberapa kali sejak Mac 2023 tetapi beralih kepada "teknik kejuruteraan sosial yang sangat canggih dan bersemangat" selepas beberapa kegagalan - mensasarkan pekerja bukan syarikat itu sendiri.
Kumpulan Lazarus dipercayai terlibat dalam beberapa serangan kripto pada tahun 2023. Syarikat intelijen blockchain TRM Labs melaporkan bahawa kumpulan tersebut mencuri sekurang-kurangnya $600 juta dalam kripto tahun lalu.
Majalah:Â Rahsia berbilion dolar DeFi: Insiders yang bertanggungjawab atas serangan
