CoinStats sufrió una violación de seguridad masiva que comprometió 1.590 billeteras de criptomonedas, y se sospecha que el ataque fue llevado a cabo por actores de amenazas norcoreanos.
CoinStats es una aplicación integral de gestión de carteras de criptomonedas con 1.500.000 usuarios. Se utiliza para seguimiento de inversiones, datos en tiempo real, agregación de noticias y alertas personalizadas. También permite a los usuarios crear billeteras CoinStats, que están alojadas en la plataforma.
Para los usuarios que quieran utilizar las funciones de gestión de cartera, la plataforma requiere acceso de solo lectura a las carteras criptográficas externas conectadas y no se vio afectada por la infracción.
En un anuncio en X, CoinStats dijo a los usuarios que sufrieron un ciberataque que afectó a 1.590, o el 1,3%, de todas las carteras alojadas en la plataforma.
La compañía compartió una lista de billeteras afectadas en esta hoja de cálculo, pero algunos usuarios informaron que se robaron fondos de billeteras que no estaban en esta lista. Por lo tanto, el alcance real del incidente podría ser más significativo de lo que CoinStats ha verificado.
Se insta a aquellos que encuentren la dirección de su billetera en la lista y aún tengan fondos a transferirlos inmediatamente a una billetera externa.
Mientras el ataque está en marcha, el sitio web de CoinStats y la aplicación siguen sin estar disponibles mientras la empresa investiga y mitiga el ataque.
El ataque no afectó las billeteras conectadas de los usuarios ni los intercambios centralizados, por lo que es seguro para las personas continuar usándolos.
Aunque la investigación está en curso, el CEO de CoinStats declaró en X que tienen pruebas significativas que sugieren que los ciberdelincuentes norcoreanos llevaron a cabo el ataque, y compartió un documento de CISA sobre el grupo de atacantes norcoreano Lazarus.
El Grupo Lazarus, patrocinado por el estado, conocido por llevar a cabo atracos masivos de criptomonedas a lo largo de los años, dirigidos a plataformas de criptomonedas.
A finales de 2023, Recorded Future estimó que los piratas informáticos respaldados por el estado de Corea del Norte habían robado 3.000 millones de dólares en criptomonedas desde enero de 2017, lo que equivale aproximadamente a 500.000.000 de dólares al año.
Los estafadores ya están intentando aprovechar la violación de CoinStats promoviendo programas de reembolso falsos en las respuestas al anuncio oficial en X, utilizando cuentas no verificadas con identificadores de errores tipográficos, como ‘@CoinStals’.