Lazarus Group通過社會工程學攻擊竊取CoinsPaid 3700萬美元

8月8日消息，黑客組織 Lazarus Group 通過 6 個月的社會工程學攻擊竊取總部位于愛沙尼亞的加密支付提供商 CoinsPaid 3700 萬美元。

CoinsPaid 表示，今年 3 月份，CoinsPaid 的工程師收到一份關于技術基礎設施的問題清單，這些問題來自一家所謂的烏克蘭加密處理初創公司。6 月和 7 月間，工程師們收到了虛假的工作邀約。

CoinsPaid 在報告中表示，7 月 22 日，一名員工以為正在面試一份收入豐厚的工作，于是下載了惡意軟件，作為所謂技術測試的一部分。黑客組織已經花費 6 個月時間了解 CoinsPaid，包括團隊成員、公司的結構等所有可能的細節。當該員工下載惡意代碼時，黑客就可以訪問 CoinsPaid 的系統，然后利用軟件漏洞成功偽造授權請求，從 CoinsPaid 熱錢包中提取資金。

其它快訊：

CoinsPaid：黑客攻擊為Lazarus Group策劃，客戶資金完好無損:金色財經報道，CoinsPaid發布聲明稱，7月22日CoinsPaid遭遇黑客攻擊，導致3730萬美元被盜。我們懷疑最強大的黑客組織之一Lazarus Group應對此負責。其受害者名單還包括世界頂級公司：索尼（8100萬美元）、Axie Infinity（6.25億美元）、Horizo??n Bridge（1億美元）、Atomic Wallet（1億美元）和Alphapo（2300萬美元）。該團隊表示，作為第一要務，已確保客戶資金完好無損。不幸的是，這次攻擊影響了平臺的可用性，公司的收入也受到了影響。

CoinsPaid首席執行官Max Krupyshev強調：“部分停機后，我們的服務正在新的安全環境中一項一項啟動并運行。我們預計還需要幾天時間來整理次要細節并確保系統順利運行” 。幾周內，CoinsPaid將組織一次圓桌會議，與所有Lazarus受害者宣布一項新舉措，旨在最大限度地減少和防止未來此類攻擊。[2023/7/27 16:01:14]

NFT項目Lazy Lions交易量達到了1億美元:金色財經報道，數據顯示，NFT項目Lazy Lions交易量達到了1億美元。目前，它們正式成為有史以來排名第58個NFT項目，并且特別是PFP收藏的前 30 名。

據悉，該系列最初于2021 年 8 月以 0.05 ETH 的價格鑄造。它在5小時內售罄。目前地板價為0.42 ETH，在牛市期間達到超過3.5ETH的高點。[2022/9/5 13:08:26]

Avail被指抄襲LazyLedger后 聯合創始人道歉并稱兩者為不同架構:官方消息，以太坊擴容方案Polygon推出通用可擴展數據可用性層Avail，Avail是一個通用的、可擴展的、以數據可用性為中心的區塊鏈，適用于獨立鏈、側鏈和鏈外擴展解決方案。隨后，可插入共識和數據可用性層Celestia（原名為LazyLedger）的聯合創始人MustafaAl-Bassam發推稱，Avail的介紹幾乎逐字復制了他2019年寫的介紹Celestia的博客，撇開抄襲不談，歡迎更多的團隊進入數據可用性領域。Polygon聯合創始人MihailoBjelic表示，由于營銷和內容團隊的失誤，對Celestia及其社區表示歉意，同時說明Avail與Celestia是兩個不同的架構，主要區別在于Avail基于Kate承諾，而Celestia基于欺詐證明，期待與Celestia團隊合作。[2021/6/29 0:14:19]