ChainCatcher 메시지에 따르면, Cyvers Alerts 시스템 모니터링 결과 Coinspaid 해커가 다시 100만 달러 상당의 디지털 자산을 확보했습니다. 이에는 924,000 BSC-USD와 268.5 BNB가 포함됩니다. Coinspaid의 총 손실 금액은 750만 달러로 증가했습니다.

ChainCatcher 메시지에 따르면, Cyvers Alerts 모니터링 결과 Coinspaid에서 여러 건의 무단 거래가 발생했으며, 해커가 610만 달러 이상의 암호 자산을 탈취했습니다. 여기에는 480만 개의 USDT, 500개의 ETH, 9700만 개의 CPD 및 10.6만 개의 USDC가 포함됩니다. 모든 CPD는 ETH로 교환되었고, 나머지 자산은 다른 EOA 주소로 이동되었으며, 일부 자금은 MEXC, WhiteBIT, ChangeNOW와 같은 거래 플랫폼에 입금되었습니다.

ChainCatcher 메시지에 따르면, 해커 조직 Lazarus Group이 6개월간의 사회 공학 공격을 통해 에스토니아에 본사를 둔 암호화 결제 제공업체 CoinsPaid에서 3700만 달러를 훔쳤습니다. CoinsPaid는 올해 3월, CoinsPaid의 엔지니어가 이른바 "우크라이나 암호화 처리 스타트업"에서 온 기술 인프라 문제 목록을 받았다고 밝혔습니다. 6월과 7월 사이, 엔지니어들은 가짜 취업 제안을 받았습니다.CoinsPaid는 보고서에서 7월 22일, 한 직원이 고소득 일자리에 면접을 보고 있다고 생각하여 악성 소프트웨어를 다운로드했다고 전했습니다. 이는 이른바 기술 테스트의 일환으로 이루어진 것입니다. 해커 조직은 CoinsPaid에 대한 모든 가능한 세부 사항, 팀 구성원 및 회사 구조 등을 이해하는 데 6개월을 소비했습니다. 해당 직원이 악성 코드를 다운로드했을 때, 해커는 CoinsPaid의 시스템에 접근할 수 있었고, 소프트웨어 취약점을 이용해 성공적으로 승인 요청을 위조하여 CoinsPaid의 핫 월렛에서 자금을 인출했습니다.

ChainCatcher 메시지에 따르면, CoinsPaid는 7월 22일 네트워크 공격으로 서비스가 중단된 후 거래 처리를 다시 시작했습니다. 회사는 북한 해커 조직인 Lazarus Group이 이번 공격을 계획한 것으로 의심하고 있다고 밝혔습니다. 또한 고객 자금의 안전은 보장되지만 회사 수익에는 영향을 받았다고 전했습니다.이전에 Lazarus의 공격을 받은 프로젝트로는 소니(8100만 달러), Axie Infinity(6.25억 달러), Horizon Bridge(1억 달러), Atomic Wallet(1억 달러) 및 Alphapo(6000만 달러)가 있습니다.몇 주 내에 CoinsPaid는 모든 Lazarus 피해자와 함께 원탁 회의를 조직하여 향후 이러한 공격을 최소화하고 방지하기 위한 새로운 이니셔티브를 발표할 예정입니다.

ChainCatcher 메시지, 느린 안개가 발행한 트윗에 따르면, CoinsPaid, Atomic 및 Alphapo 공격자는 모두 북한 해커 조직인 Lazarus Group일 수 있습니다.느린 안개는 TGGMvM으로 시작하는 주소가 Alphapo 사건과 관련된 TJF7md로 시작하는 주소에서 전송된 거의 1.2억 TRX를 받았다고 밝혔습니다. 또한 TGGMvM으로 시작하는 주소는 7월 22일에 TNMW5i로 시작하는 주소와 TJ6k7a로 시작하는 주소를 통해 Coinspaid 핫 월렛에서 전송된 자금을 받았습니다. TNMW5i로 시작하는 주소는 Atomic 공격자가 사용한 주소에서 자금을 받았던 적이 있습니다.（출처 링크）