Den 22. juni annoncerede CoinStats, en populær kryptoportefølje-sporingsplatform, et sikkerhedsbrud, der påvirkede nogle af dets iOS-brugere, der modtog en forfalsket meddelelse, der hævdede en belønning.
Meddelelsen instruerede brugerne om at logge ind på CoinStats AirScout-walleten, hvilket førte dem til et ondsindet websted. CoinStats afslørede, at overtrædelsen specifikt målrettede wallets oprettet i deres app.
Brugere rapporterer eksterne wallet-tab på trods af CoinStats’ forsikringer
CoinStats reagerede hurtigt på hændelsen ved midlertidigt at lukke applikationen for at isolere overtrædelsen. De rapporterede, at angrebet var blevet lettet, og at kun 1.3% af alle CoinStats-wallets blev påvirket, svarende til 1,590 wallets. CoinStats forsikrede brugerne om, at tilsluttede wallets og centraliserede børser (CEX’er) ikke blev påvirket.
Derudover gav CoinStats et link til listen over berørte wallets, så brugerne kunne kontrollere, om deres wallets blev kompromitteret. Listen over berørte wallets kan dog blive opdateret, efterhånden som efterforskningen skrider frem.
Læs mere: 9 krypto wallets sikkerhedstips til beskyttelse af dine aktiver
“Hvis din wallet-adresse er på den berørte liste, skal du straks flytte dine penge ved hjælp af din eksporterede private nøgle (hvis du tidligere har eksporteret),” sagde det.
På trods af CoinStats’ forsikring om, at kun internt genererede wallets blev kompromitteret, rapporterede nogle brugere på Reddit og X, at deres eksternt tilsluttede wallets blev påvirket. Det inkluderer wallets som Trust Wallet og Coinbase Wallet.
“Min Ethereum i min Trust Wallet er væk, fordi den er forbundet til CoinStats. Min Trust Wallet var forbundet til CoinStats-appen, og jeg vågnede i morges med en meddelelse om , at alt mit Ethereum blev sendt til en adresse, hvilket jeg ikke tillod. Jeg antager, at det er forbundet med, hvad der sker inde på CoinStats lige nu. Er der nogen, der har den samme situation? Kan det refunderes?” spurgte en Reddit-bruger med pseudonymet Sony Erickson.
Desuden afslørede en nylig rapport, at et af de mest berørte ofre er en wallet, der tilhører Blurr.eth. Hackeren stjal 3,657 Maker (MKR) til en værdi af cirka $8.76 millioner fra walleten og solgte den on-chain for 2,482 Ethereum (ETH).
Denne handling fik prisen på MKR til at falde næsten 9% fra $2,471 til $2,250. I skrivende stund er den dog kommet sig lidt og handles nu til$2,395.
Læs mere: Top 10 must-have sikkerhedstips for krypto
Den nylige hændelse understreger de fortsatte sårbarheder inden for kryptoindustrien. Ifølge en rapport fra blockchain-sikkerhedsfirmaet, PeckShield, var der i maj 2024 omkring 30 kryptohackhændelser.
Disse kollektive hændelser førte til tab på $574.6 millioner og hackers overskud på $385 millioner. Rapporten fastslog også, at tallet markerede en stigning på ca. 666% fra april 2024.
Trusted
Disclaimer
Alle oplysninger på vores hjemmeside offentliggøres i god tro og kun til generelle informationsformål. Enhver handling, der foretages af læserne på grundlag af oplysningerne på vores hjemmeside, er udelukkende på egen risiko.
