CoinStats sofre perda de US$ 2 milhões em criptografia, CEO aponta táticas de engenharia social

Por

E aí, pessoal! Prontos para embarcar na viagem maluca das notícias de cripto? No nosso canal do Telegram, vamos explorar o mundo das criptomoedas com leveza e bom humor. É como um papo de bar sobre Bitcoin, só que sem a ressaca no dia seguinte! 😄 Junte-se a nós agora e vamos desvendar esse universo juntos! 💸🚀

☞ Junte-se ao Telegram

CoinStats sofre perda de US$ 2 milhões em criptografia, CEO aponta táticas de engenharia social

Como analista de segurança cibernética experiente, considero o hack do CoinStats um desenvolvimento preocupante no espaço criptográfico, especialmente dadas as perdas financeiras significativas e a tendência crescente de tais incidentes em 2024.

Como analista de segurança, analisando os acontecimentos, posso dizer que, no dia 22 de junho, identifiquei uma violação de segurança significativa que afetou a CoinStats, uma conhecida plataforma de criptomoeda. Este incidente obrigou a empresa a interromper momentaneamente todos os serviços. Aproximadamente US$ 2 milhões em moeda digital foram roubados das carteiras de alguns usuários durante esta invasão. Felizmente, uma ação rápida da empresa conseguiu conter a situação e minimizar novas perdas. Lamentavelmente, cerca de 1,3% das carteiras CoinStats foram afetadas por este roubo, resultando num revés financeiro substancial para as pessoas afetadas.

Como pesquisador que estuda o recente incidente de segurança cibernética, descobri que aproximadamente 1.590 carteiras criptografadas foram comprometidas, resultando em uma perda total de cerca de US$ 2 milhões em moeda digital. De acordo com Narek Gevorgyan, CEO da CoinStats, esta violação foi orquestrada através de táticas de engenharia social. Especificamente, um dos membros da nossa equipe foi induzido a baixar e instalar software malicioso. Esta ação enganosa concedeu acesso não autorizado à nossa infraestrutura Amazon Web Services (AWS) para um hacker explorar.

Resposta do CEO e resultados da investigação

Cinco dias após o incidente, em 26 de junho, Gevorgyan recorreu às redes sociais para partilhar as conclusões de uma investigação interna. Foi determinado que o ataque cibernético foi causado por um esquema de engenharia social direcionado a um de seus funcionários. Posteriormente, a segurança da infraestrutura da CoinStats foi violada, levando à perda de fundos das carteiras afetadas.

Num tweet, ele expressou pesar pelos acontecimentos recentes e discutiu possíveis métodos de ajudar os envolvidos; no entanto, ele não especificou se seria fornecida compensação monetária na forma de reembolso para aqueles que foram hackeados.

De acordo com a CoinStats, eles reconheceram uma perda de US$ 2 milhões. No entanto, existem rumores na comunidade sugerindo que as verdadeiras perdas poderiam ser mais significativas. Especificamente, diz-se que a carteira do Blurr.eth perdeu aproximadamente 3.657,46408 tokens MKR, equivalentes a cerca de US$ 8,7 milhões às taxas atuais de mercado, conforme relatado pela Wu Blockchain. Alega-se que após esta perda, Blurr.eth vendeu 2.482 ETHER e obteve em troca 3.657 tokens MAKR ilegítimos. Esta transação resultou em uma redução repentina de 7% no valor do MKR em poucos minutos. A CoinStats ainda não respondeu a essas reivindicações adicionais.

Contexto mais amplo de hackers criptográficos em 2024

Como analista, tenho monitorado de perto as tendências do mercado de criptomoedas, e um desenvolvimento preocupante que me chamou a atenção é o aumento das violações de segurança no espaço criptográfico durante o ano de 2024. A adição mais recente a esta tendência preocupante é o CoinStats hack, que resultou em uma perda significativa de US$ 572,7 milhões. Este infeliz acontecimento é apenas um dos 72 incidentes relatados pela Immunefi no seu relatório trimestral.

Como investigador, eu expressaria desta forma: a perda financeira no último trimestre ultrapassou os 336,3 milhões de dólares do trimestre anterior por uma margem significativa, representando um aumento surpreendente de 70,3%. Este montante é quase o dobro dos 265,5 milhões de dólares que foram perdidos apenas um trimestre atrás, em 2023.

2024-06-28 14:07