ChainCatcher 消息，据 Cyvers Alerts 系统监测，Coinspaid 黑客再次获得了价值 100 万美元的数字资产，包括 92.4 万枚 BSC-USD 和 268.5 枚 BNB。Coinspaid 总损失金额升至 750 万美元。

ChainCatcher 消息，据 Cyvers Alerts 监测，Coinspaid 发生多笔未经授权的交易，黑客盗取价值超过 610 万美元的加密资产，包括 480 万枚 USDT、500 枚 ETH、9700 万枚 CPD 和 10.6 万枚 USDC。所有的 CPD 都被兑换为 ETH，其余资产转移到不同的 EOA 地址，还有部分资金存入了  MEXC、WhiteBIT、ChangeNOW 等交易平台。

ChainCatcher 消息，黑客组织 Lazarus Group 通过 6 个月的社会工程学攻击窃取总部位于爱沙尼亚的加密支付提供商 CoinsPaid 3700 万美元。 CoinsPaid 表示，今年 3 月份，CoinsPaid 的工程师收到一份关于技术基础设施的问题清单，这些问题来自一家所谓的“乌克兰加密处理初创公司”。6 月和 7 月间，工程师们收到了虚假的工作邀约。 CoinsPaid 在报告中表示，7 月 22 日，一名员工以为正在面试一份收入丰厚的工作，于是下载了恶意软件，作为所谓技术测试的一部分。黑客组织已经花费 6 个月时间了解 CoinsPaid，包括团队成员、公司的结构等所有可能的细节。当该员工下载恶意代码时，黑客就可以访问 CoinsPaid 的系统，然后利用软件漏洞成功伪造授权请求，从 CoinsPaid 热钱包中提取资金。

ChainCatcher 消息，CoinsPaid在7月22日因网络攻击而中断服务后，再次开始处理交易。该公司表示，怀疑是朝鲜黑客组织Lazarus Group策划了这次攻击。此外，还表示客户资金安全，但公司收入受到了影响。 此前遭到 Lazarus 攻击的项目还包括：索尼（8100万美元）、Axie Infinity（6.25亿美元）、Horizo​​n Bridge（1亿美元）、Atomic Wallet（1亿美元）和 Alphapo（6000万美元）。 几周内，CoinsPaid 将组织一次圆桌会议，与所有Lazarus受害者宣布一项新举措，以最大限度地减少和防止未来此类攻击。

ChainCatcher 消息，慢雾发推称，CoinsPaid、Atomic 与 Alphapo 攻击者或均为朝鲜黑客组织 Lazarus Group。 慢雾表示，TGGMvM 开头地址收到了与 Alphapo 事件有关 TJF7md 开头地址转入的近 1.2 亿枚 TRX，而 TGGMvM 开头地址在 7 月 22 日时还收到了通过 TNMW5i 开头和 TJ6k7a 开头地址转入的来自 Coinspaid 热钱包的资金。而 TNMW5i 开头地址则曾收到了来自 Atomic 攻击者使用地址的资金。（来源链接）