Lazarus Group đánh cắp 37 triệu đô la từ CoinsPaid thông qua tấn công kỹ thuật xã hội

Lazarus Group đánh cắp 37 triệu đô la từ CoinsPaid thông qua tấn công kỹ thuật xã hội

2023-08-08 08:30:06

Bộ sưu tập

Theo tin tức từ BitouchNews, Nhóm tin tặc Lazarus Group đã đánh cắp 37 triệu đô la từ nhà cung cấp dịch vụ thanh toán tiền điện tử CoinsPaid có trụ sở tại Estonia trong một cuộc tấn công kỹ thuật xã hội kéo dài sáu tháng. Vào tháng 3, các kỹ sư của CoinsPaid đã nhận được một danh sách các vấn đề về cơ sở hạ tầng kỹ thuật từ cái gọi là "khởi động xử lý mã hóa của Ukraine", CoinsPaid cho biết. Các kỹ sư cũng nhận được những lời mời làm việc không có thật trong tháng Sáu và tháng Bảy.

CoinsPaid báo cáo rằng vào ngày 22 tháng 7, một nhân viên nghĩ rằng anh ta đang phỏng vấn cho một công việc béo bở đã tải xuống phần mềm độc hại như một phần của cái gọi là thử nghiệm kỹ thuật. Nhóm hack đã dành 6 tháng để hiểu CoinsPaid, bao gồm các thành viên trong nhóm, cơ cấu công ty và tất cả các chi tiết có thể. Khi nhân viên tải xuống mã độc hại, tin tặc đã có quyền truy cập vào hệ thống của CoinsPaid, sau đó khai thác lỗ hổng phần mềm để giả mạo thành công các yêu cầu ủy quyền và đánh cắp 37 triệu đô la từ ví nóng CoinsPaid.

CoinsPaid Lazarus Group

Tin tức

Tổng số vị thế quyền chọn OKX đã tăng 10,24% trong 24 giờ qua và thị trường giao dịch quyền chọn trở nên sôi động hơn

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Tổng số hợp đồng quyền chọn mở hiện tại của OKX BTC là 33.577,89 BTC, tăng 10,24% trong 24 giờ qua, cho thấy hoạt động trên thị trường giao dịch quyền chọn đang gia tăng. Dữ liệu chỉ mang tính chất tham khảo. Diễn giải: Quyền chọn mở là tổng số hợp đồng quyền chọn chưa thực hiện trên thị trường, có thể phản ánh quan điểm và kỳ vọng của thị trường hiện tại về xu hướng giá trong tương lai của một tài sản cơ bản nhất định. Dữ liệu chỉ mang tính chất tham khảo.

Trump: Thuế quan đối với Trung Quốc sẽ giảm đáng kể, nhưng không giảm xuống mức 0

Theo tin tức từ BitouchNews, Theo Sohu News, Tổng thống Mỹ Trump cho biết mức thuế quan cao hiện nay mà Mỹ áp dụng đối với Trung Quốc sẽ giảm đáng kể, nhưng sẽ không giảm xuống mức 0. Ông sẽ áp dụng cách tiếp cận thân thiện thay vì cứng rắn trong các cuộc đàm phán với Trung Quốc.Trước đó, Bộ trưởng Tài chính Hoa Kỳ Benson đã phát biểu tại một cuộc họp kín với các nhà đầu tư rằng cuộc chiến thương mại Trung-Mỹ là không bền vững và ông hy vọng cuộc chiến thương mại sẽ lắng dịu. Dưới tác động của tuyên bố này, thị trường chứng khoán Hoa Kỳ đã phục hồi mạnh mẽ.

Dữ liệu: Một con cá voi đã vay 34,75 triệu USDT từ Aave cách đây 2 giờ để mua gần 20.000 ETH

Theo tin tức từ BitouchNews, Theo giám sát của nhà phân tích Yu Jin, một cá voi đã mua ETH thông qua các khoản vay luân chuyển đã tận dụng vị thế của mình một lần nữa. Công ty này đã vay 34,75 triệu USDT thông qua Aave cách đây 2 giờ và mua 19.972,8 ETH với giá trung bình là 1.740 đô la Mỹ.Điều đáng chú ý là địa chỉ này đã bán 30.894 ETH với giá 1.790 đô la vào tháng trước do giá ETH giảm, dẫn đến khoản lỗ khoảng 40 triệu đô la. Vị thế đòn bẩy mới hiện tại là 50.000 ETH đang phải đối mặt với rủi ro thanh lý, với giá thanh lý là 1.586,8 đô la. Nếu ETH tiếp tục giảm mạnh, sai lầm tương tự có thể sẽ lặp lại.

Galaxy Digital đã đổi 100 triệu đô la ETH lấy SOL và dữ liệu trên chuỗi cho thấy một sự điều chỉnh chiến lược lớn

Theo tin tức từ BitouchNews, Theo CoinDesk , Galaxy Digital thuộc sở hữu của Mike Novogratz đã chuyển 65.600 ETH (khoảng 105 triệu đô la Mỹ) cho Binance và rút 752.240 SOL (khoảng 98,37 triệu đô la Mỹ) trong hai tuần qua, đây được cho là sự điều chỉnh lớn về cơ cấu tài sản của công ty.Động thái này diễn ra khi ETH đã giảm gần 20% trong tháng qua, trong khi SOL tăng khoảng 8%. Standard Chartered gần đây đã báo cáo rằng ETH đang phải đối mặt với "sự suy giảm về mặt cấu trúc" và đã hạ giá mục tiêu vào cuối năm.Dữ liệu Arkham cho thấy Galaxy hiện vẫn nắm giữ khoảng 87,9 triệu đô la ETH và 23,86 triệu đô la SOL. Hệ sinh thái Solana tiếp tục mở rộng, với khối lượng giao dịch DEX vượt quá 500 tỷ đô la Mỹ trong ba tháng, vượt xa con số 400 tỷ đô la Mỹ của Ethereum và số lượng địa chỉ hoạt động đã vượt quá 220 triệu.

Báo cáo tài chính quý 1 của Tesla không đạt kỳ vọng, nhưng công ty vẫn nắm giữ hơn 950 triệu đô Bitcoin

Theo tin tức từ BitouchNews, Theo CoinDesk , báo cáo tài chính mới nhất của Tesla cho thấy tính đến ngày 31 tháng 3, công ty nắm giữ khoảng 951 triệu đô Bitcoin, giảm nhẹ so với mức 1,076 tỷ đô la vào cuối năm ngoái, chủ yếu là do biến động giá. Theo dữ liệu Arkham , Tesla không thực hiện bất kỳ giao dịch tài sản tiền điện tử nào trong quý này và hiện nắm giữ 11.509 Bitcoin.Theo quy định mới của Hội đồng Chuẩn mực Kế toán Tài chính (FASB), các công ty phải điều chỉnh tài sản kỹ thuật số dựa trên giá trị thị trường mỗi quý. Doanh thu quý đầu tiên của Tesla là 19,34 tỷ đô la, thấp hơn kỳ vọng của thị trường là 21,37 tỷ đô la. Mặc dù vậy, cổ phiếu của công ty vẫn tăng hơn 2% sau khi thị trường đóng cửa.

Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung

Tin tức 2023-07-26 19:34

Slow Mist: Những kẻ tấn công CoinsPaid, Atomic và Alphapo đều có thể là Lazarus Group, một tổ chức hacker của Bắc Triều Tiên

Theo tin tức từ BitouchNews, SlowMist suy luận rằng những kẻ tấn công CoinsPaid, Atomic và Alphapo đều có thể là Lazarus Group, một tổ chức tin tặc của Bắc Triều Tiên.SlowMist chỉ ra rằng các địa chỉ bắt đầu bằng TGGMvM đã nhận được gần 120 triệu TRX được chuyển từ các địa chỉ bắt đầu bằng TJF7md liên quan đến sự kiện Alphapo, trong khi các địa chỉ bắt đầu bằng TGGMvM cũng nhận được các địa chỉ bắt đầu bằng TNMW5i và TJ6k7a vào ngày 22 tháng 7. Tiền được chuyển từ ví nóng Coinpay. Ngoài ra, các địa chỉ bắt đầu bằng TNMW5i cũng đã nhận được tiền từ các địa chỉ được sử dụng bởi những kẻ tấn công Atomic .

Tin tức 2023-07-27 09:12

CoinsPaid: Hack Attack được lên kế hoạch cho Lazarus Group, tiền của khách hàng không bị ảnh hưởng

Theo tin tức từ BitouchNews, CoinsPaid đã bắt đầu xử lý lại các giao dịch sau khi một cuộc tấn công mạng làm gián đoạn dịch vụ của họ vào ngày 22 tháng 7. Công ty cho biết họ nghi ngờ nhóm tin tặc Triều Tiên Lazarus Group đã lên kế hoạch cho vụ tấn công. Ngoài ra, nó cũng tuyên bố rằng tiền của khách hàng vẫn an toàn, nhưng doanh thu của công ty đã bị ảnh hưởng.Các dự án trước đây bị Lazarus tấn công bao gồm: Sony ($81 triệu), Axie Infinity ($625 triệu), Horizon Bridge($100 triệu), Atomic Wallet ($100 triệu) và Alphapo ($6000 triệu) Mười nghìn đô la Mỹ). Trong vài tuần nữa, CoinsPaid sẽ tổ chức một cuộc họp bàn tròn với tất cả các nạn nhân của Lazarus để công bố một sáng kiến mới nhằm giảm thiểu và ngăn chặn các cuộc tấn công như thế này trong tương lai.

Tin tức 2024-10-07 07:15

Chính phủ Mỹ khiếu nại tịch thu tài sản nhóm hacker Triều Tiên

Theo tin tức từ BitouchNews, Theo Cointelegraph, chính phủ Hoa Kỳ đã đệ trình hai thủ tục pháp lý vào ngày 4 tháng 10 và bắt đầu thu giữ tài sản kỹ thuật số trị giá hơn 2,67 triệu USD bị nhóm hacker Triều Tiên Lazarus Group đánh cắp.Theo các tài liệu pháp lý, chính phủ Hoa Kỳ đang tìm cách thu hồi khoảng 1,7 triệu USDT từ một nhóm đã đánh cắp 28 triệu USD từ sàn giao dịch quyền chọn trong vụ hack Deribit năm 2022. Sau khi tin tặc xâm chiếm thành công ví nóng Deribit, chúng đã trộn tiền thông qua máy trộn Tornado Cash và nhiều địa chỉ Ethereum.Các quan chức thực thi pháp luật Hoa Kỳ cũng đã đệ đơn yêu cầu thu hồi khoảng 970.000 USD tiền Avalanche bridged-Bitcoin (BTC.b) đã bị đánh cắp sau khi Tập đoàn Lazarus tấn công nền tảng cờ bạc Stake.com vào năm 2023. Cuộc tấn công độc hại này đã gây thiệt hại hơn 41 triệu USD cho Stake.

Tin tức 2023-06-06 13:28

Một số tiền bị đánh cắp Atomic đã được chuyển sang nền tảng trộn tiền được sử dụng bởi hacker Bắc Triều Tiên Lazarus

Theo tin tức từ BitouchNews, Một báo cáo mới từ Elliptic đã phát hiện ra rằng một số khoản tiền bị đánh cắp từ Atomic Wallet đã được chuyển đến Sinbad.io, một bộ trộn mã hóa trước đây được sử dụng bởi nhóm hack Lazarus của Bắc Triều Tiên. Elliptic không chỉ rõ số tiền đã được gửi đến nền tảng trộn, nhưng lưu ý rằng số tiền bị đánh cắp đang được rửa. Elliptic nói rằng Sinbad.io có khả năng là phiên bản được đổi thương hiệu của Blender.io, một dịch vụ trộn tiền được Lazarus Group sử dụng nhiều để rửa tiền và là dịch vụ trộn tiền đầu tiên bị Bộ Tài chính Hoa Kỳ xử phạt.