在6月22日,知名加密平台CoinStats遭遇重大安全威胁,被迫临时停止所有服务。大约价值200万美元的数字货币被盗取,导致部分用户的钱包遭受损失。公司迅速介入控制局势,防止进一步损失。这起盗窃事件使得几乎1.3%的CoinStats钱包因此失去加密货币。
共有1,590个加密钱包受到侵害,被盗取的加密货币总额约为200万美元。据CoinStats的首席执行官纳雷克·格沃尔吉扬称,此次被盗事件是由社会工程学手段引起的。因此,一名CoinStats员工被欺骗下载了受感染的软件,黑客通过这种方式获取了公司的AWS基础设施访问权限。
CEO的回应和调查结果
事发后五天,即6月26日,格沃尔吉扬在社交媒体上披露了内部调查的结果。证明这次网络攻击是对公司一名员工进行的社会工程攻击导致的。因此,CoinStats的基础设施遭到了黑客攻击,导致钱包中的资金被盗。
他在推特上表示对所发生的不幸事件感到遗憾,并讨论了他们将如何帮助受影响者,尽管他没有明确表示是否会向被黑客攻击的人提供退款。
CoinStats披露了200万美元的损失,但社区报告称实际损失可能更大。据Wu Blockchain报道,Blurr.eth关联的钱包据称损失了3657.46408个MKR代币,约合8.7百万美元按照当前汇率计算。他在窃取3657个MAKER加密货币后出售了2482个ETHER,导致MKR在几分钟内暴跌了7%。CoinStats尚未对这些额外的主张进行评论或验证。
2024年加密货币黑客事件的更广泛背景
CoinStats的黑客事件是2024年不断增加的加密货币安全漏洞趋势的一部分。根据Immunefi的季度报告,今年已发生72起事件,损失572.7百万美元于黑客和诈骗之手。
这标志着与前一季度损失336.3百万美元相比,损失增幅达到了70.3%,几乎翻了一番。同时,与2023年同一季度消失的265.5百万美元相比,也几乎翻了一番。
还可阅读:
Q2加密货币黑客和诈骗激增,使加密货币行业损失超过573百万美元