CoinsPaid est-il maudit ? 7 millions de dollars supplémentaires ont disparu après le dernier piratage

CoinsPaid, un fournisseur estonien de services de paiement par crypto-monnaie, a subi une cyberattaque le 5 janvier, entraînant un accès non autorisé et le vol d'environ 7,5 millions de dollars d'actifs numériques sur les chaînes Binance (BNB) et Ethereum (ETH).

Il s'agit notamment de la deuxième fois en six mois que CoinsPaid est la cible d'une faille de sécurité, ce qui soulève des inquiétudes quant à la vulnérabilité de la plateforme et à la nécessité impérative de mesures de sécurité renforcées dans l'industrie de la cryptographie.

CoinsPaid a encore frappé – Maudit ?

CoinsPaid fournit des solutions pour combler l'écart entre les clients qui souhaitent payer avec des cryptomonnaies et les entreprises qui opèrent généralement au sein du système financier conventionnel.

Sur leur site Internet, il est indiqué que chaque mois, ils facilitent plus d'un million de transactions d'une valeur totale de plus de 7 millions d'euros. CoinsPaid déclare avoir traité à ce jour des transactions de crypto-monnaie totalisant plus de 19 milliards d'euros.

Le pirate informatique dispose d'un autre million de dollars d'actifs numériques, 924 000 BSC-USD et 268,5 $ BNB.

Au total, la perte totale est de 7,5 millions de dollars

co/877vBm0Uah

Le 6 janvier, le système d'intelligence artificielle de Cyvers a découvert plusieurs transactions anormales, qui ont permis de retirer 6,1 millions de dollars d'actifs numériques dans Tether et le token natif de CoinsPaid, CPD.

CoinsPaid a connu une violation en juillet 2023, qui a entraîné le vol de 37,3 millions de dollars. À l'époque, la société a fermé ses portes pendant quatre jours le temps d'enquêter sur la violation avec l'aide de Chainalysis, Binance et d'autres sources. L'entreprise a utilisé ses réserves pour payer ses clients.

CoinsPaid Hack  : faux programme d'entretien d'embauche

CoinsPaid affirme que des pirates ont trompé l'un de ses employés avec un faux entretien d'embauche. Selon certaines informations, l'employé aurait accepté une offre d'emploi et aurait téléchargé un logiciel malveillant, ce qui aurait permis aux méchants d'accéder à l'infrastructure de CoinsPaid et de voler des données personnelles.

L'équipe Cyvers estime que le tristement célèbre groupe nord-coréen Lazarus pourrait être à l'origine du piratage du 5 janvier, même si cela reste encore inconnu.

Au total, le piratage le plus récent a retiré 7,5 millions de dollars de CoinsPaid et les a transférés vers un portefeuille externe. Cyvers a révélé que l'argent avait ensuite été transféré vers des bourses de crypto-monnaie, notamment ChangeNOW, WhiteBit, MEXC et d'autres.

Au fil des années, l’organisation a été associée à de nombreux piratages. L’organisation aurait volé près de 3 milliards de dollars de crypto-monnaies au cours des six années précédentes.

Selon certaines informations, le groupe Lazarus serait responsable de plusieurs attaques de crypto-monnaie en 2023. Selon la société de renseignement blockchain TRM Labs, l'organisation a volé une crypto-monnaie d'une valeur d'au moins 600 millions de dollars en 2018.