CoinStats 安全漏洞导致 220 万美元加密货币泄露

时间：2024-07-15|浏览：251

欧易(OKX)

用戶喜愛的交易所

币安(Binance)

已有账号登陆后会弹出下载

CoinStats 报告称，1,590 个钱包遭到入侵，导致价值 220 万美元的加密货币被盗。
攻击者通过跨多个服务的未经授权的入侵访问了私钥，影响了 1.3% 的 CoinStats 钱包。
CoinStats 重建了其平台，聘请了新的审计员，并建立了一个表格，供受害者确认自己的身份，以便获得未来的潜在支持。

CoinStats 是一款广泛使用的加密货币追踪应用程序，它披露了有关其近期安全漏洞的新细节。该公司在一份报告中表示，“一名老练的（我们认为是国家附属的）攻击者成功获取了 1,590 个 CoinStats 钱包的私钥，导致价值约 220 万美元的加密货币被盗。”

此次攻击被认为是由臭名昭著的 Lazarus Group 或类似的黑客组织发起的，危害了多项 CoinStats 服务，包括那些不受其直接控制的服务。

事件报告显示，攻击者通过未经授权的入侵获得了访问权限，这些入侵涉及 CoinStats 存储用户创建的钱包私钥的多个服务。ZachXBT 和 MetaMask 首席安全研究员 Taylor Monahan 等专家正在追踪被盗资金。此次攻击已报告给执法部门，CoinStats 将继续与专家合作追回被盗资产。

6 月，在攻击者劫持了该平台并向移动用户发送欺诈通知后，CoinStats 警告用户从其平台上创建的钱包中转移资金。此次入侵影响了 1,590 个钱包，占 CoinStats 所有钱包的 1.3%。

从那时起，CoinStats 就彻底重建了其平台环境，通过不使用旧基础设施的任何部分来确保新设置的完整性。该公司还聘请了新的基础设施审计人员，以进一步确保平台的安全。

CoinStats 已恢复全面运营，未发现用户数据被盗的证据。不过，该报告建议用户警惕针对 CoinStats 相关电子邮件地址的潜在网络钓鱼攻击。

作为预防措施，CoinStats 已建立表格，供攻击受害者在 8 月 15 日之前确认身份。这一步骤对于受害者有资格获得 CoinStats 团队的任何未来支持至关重要。但是，该公司尚未提供有关被盗资金补偿的具体细节。

CoinStats 安全漏洞凸显了加密货币平台日益受到老练攻击者的威胁。CoinStats 正在调查此事件并采取措施保护平台安全，旨在恢复用户信心并确保用户资产的安全。

另请阅读：