Lazarus Group通過社會工程學攻擊竊取CoinsPaid 3700萬美元

8月8日消息，黑客組織 Lazarus Group 通過 6 個月的社會工程學攻擊竊取總部位于愛沙尼亞的加密支付提供商 CoinsPaid 3700 萬美元。

CoinsPaid 表示，今年 3 月份，CoinsPaid 的工程師收到一份關于技術基礎設施的問題清單，這些問題來自一家所謂的烏克蘭加密處理初創公司。6 月和 7 月間，工程師們收到了虛假的工作邀約。

CoinsPaid 在報告中表示，7 月 22 日，一名員工以為正在面試一份收入豐厚的工作，于是下載了惡意軟件，作為所謂技術測試的一部分。黑客組織已經花費 6 個月時間了解 CoinsPaid，包括團隊成員、公司的結構等所有可能的細節。當該員工下載惡意代碼時，黑客就可以訪問 CoinsPaid 的系統，然后利用軟件漏洞成功偽造授權請求，從 CoinsPaid 熱錢包中提取資金。

其它快訊：

區塊鏈項目LazyLedger Labs籌集150萬美元種子輪融資:金色財經報道，區塊鏈項目LazyLedger Labs已獲得150萬美元的種子輪融資。該輪融資由Interchain Foundation、Signature Ventures、P2P Capital和其他一些參與者支持。LazyLedger聯合創始人Mustafa Al-Bassam表示，借助新資金，LazyLedger旨在發展其工程團隊。此次融資將幫助LazyLedger在今年年底啟動測試網，并在2022年底啟動主網。[2021/3/4 18:13:17]

動態 | 卡巴斯基：Lazarus正在發起新一輪黑客攻擊，以竊取加密貨幣:網絡安全公司卡巴斯基實驗室（Kaspersky Labs）的研究人員表示，朝鮮黑客組織Lazarus正在發起新一輪黑客攻擊，以竊取加密貨幣。卡巴斯基指出，受害者來自英國、波蘭、俄羅斯和中國。此外，其聲稱能夠證實“一些受害者與加密貨幣業務實體有關”。（Express）[2020/1/11]

動態 | Social Detention收購Bitplaza 后者曾開發首個BTC專用購物APP:據Sludgefeed消息，近期，美國OTC公開交易的公司Social Detention Inc.（SODE）宣布收購零售科技公司Bitplaza。據悉，該公司開發了首個可在全球范圍內使用的比特幣專用購物應用程序。[2019/4/14]