Инцидент безопасности CoinStats: $2 млн украдено

Следствие по инциденту безопасности CoinStats для поиска потерянных $2 миллиона

Основные моменты: Команда CoinStats отслеживает украденные средства и сотрудничает с правоохранительными органами для поддержки пострадавших пользователей после прошлонедельного взлома. Инцидент безопасности CoinStats привёл к потере $2 миллионов, затронув почти 1,600 кошельков, возможно связанных с деятельностью северокорейских акторов. Команда CoinStats не уверена в возможности компенсации пользователей и нуждается во времени для полного расследования и восстановления. Инцидент безопасности CoinStats: $2 миллиона украдено в результате фишинговой атаки

Команда CoinStats планирует сотрудничать с Security Alliance и правоохранительными органами различных юрисдикций для обсуждения планов по поддержке жертв и подготовки подробного объяснения работы CoinStats.

Генеральный директор CoinStats Нарек Геворгян раскрыл новые детали о хакерской атаке, в результате которой было похищено $2 миллиона токенов из почти 1,600 хранимых кошельков. Инцидент безопасности CoinStats, произошедший 22 июня, использовал инфраструктуру CoinStats на Amazon Web Services (AWS) через схему фишинга, которая изначально затронула пользователей iOS. Геворгян предположил, что атака может быть частью согласованных действий со стороны акторов из Северной Кореи. Неопределенность окружает компенсацию для пострадавших пользователей

Несмотря на продолжающиеся усилия, остаётся неясным, возьмёт ли CoinStats на себя ответственность и компенсирует пострадавших пользователей. Геворгян указал на то, что CoinStats понадобится больше времени для возобновления деятельности и проведения тщательного анализа произошедшего. Он заверил пользователей, что нарушение затронуло не более 1% всех пользователей, подчеркнув, что около 1,590 кошельков были скомпрометированы.

Как сообщает Coincu, хакеры отправляли фальшивые уведомления пользователям iOS и Android CoinStats, обещали ложные вознаграждения и направляли их в кошелек CoinStats AirScout. Эта функция в приложении облегчает проведение операций, но злонамеренные уведомления перенаправляли пользователей на мошеннический сайт, продвигаемый через push-уведомление от CoinStats и оповещение в приложении на домашнем экране. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте предоставляется как общий комментарий к рынку и не является инвестиционной консультацией. Мы призываем вас провести собственное исследование перед инвестированием.