Victimes de leur succès, les plateformes crypto sont devenues des cibles de choix pour les cybercriminels. CoinsPaid en a récemment fait l’amère expérience après un piratage massif qui lui a fait perdre plusieurs millions de dollars. Cette dernière soupçonne à présent Lazarus Group, une puissante organisation de pirates informatiques soutenue par l'État nord-coréen, d'être responsable de cette attaque.
Des pertes estimées à 37,3 millions de dollars
CoinsPaid a annoncé hier dans un communiqué que ses opérations sont de nouveau fonctionnelles après le piratage survenu le 22 juillet sur sa passerelle de paiement. Selon la plateforme, Lazarus Group serait responsable de cette cyberattaque qui a entrainé une perte de 37,3 millions de dollars. Bien que d'autres détails de l'incident n'aient pas été divulgués, CoinsPaid a déclaré qu'il a déjà mobilisé son équipe d'experts pour renforcer la sécurité de ses systèmes.
Cette démarche lui aurait permis d'éviter une perte plus importante de fonds. L'entreprise a également rassuré ses clients en affirmant que leurs fonds sont intacts, mais a fait savoir que ses revenus ont été affectés par le piratage.
En réponse à l'incident, CoinsPaid a déposé un rapport auprès des forces de l'ordre estoniennes qui mèneront une enquête approfondie sur le piratage. De plus, des entreprises de sécurité Blockchain réputées, notamment Chainalysis, Match Systems et Crystal, ont offert leur soutien dans le cadre de l'enquête préliminaire dirigée par la société.
À lire également : Les escrocs ciblent les utilisateurs de cryptomonnaies avec une nouvelle astuce !
Organisation d'une table ronde pour contrer les cyberattaques de Lazarus Group
Lazarus Group est tristement reconnu pour ses attaques hautement élaborées et ciblées dans le domaine des cryptomonnaies. Au début du mois, Elliptic a révélé que le Groupe avait réussi à pirater Atomic Wallet, entrainant au passage des pertes dépassant les 100 millions de dollars. D'autres victimes, notamment Alphapo, ont également subi des pertes importantes estimées à environ 60 millions de dollars.
Face à cette série d'attaques, CoinsPaid a pris l’initiative de collaborer avec les autres plateformes crypto victimes des agissements de ce Groupe. L'entreprise prévoit d'organiser une table ronde rassemblant toutes les organisations concernées afin de prendre des mesures pour prévenir de telles attaques à l'avenir.
Cette approche inédite pourrait aboutir à l’adoption des normes de sécurité plus robustes permettant de mieux protéger les actifs gérés par ces plateformes crypto. Toutefois, sa réussite repose sur une franche collaboration entre les parties prenantes, et une mutualisation des efforts visant à prévenir les piratages qui minent l'industrie.