CoinStats piraté et perd 2 millions de dollars en actifs cryptographiques après une attaque d'ingénierie sociale

Le 22 juin, CoinStats, un gestionnaire de portefeuille crypto, a interrompu ses services après une attaque contre ses portefeuilles. Grâce à l'action rapide de l'entreprise, le pirate informatique n'a pu accéder qu'à 1,3 % de tous les portefeuilles CoinStats, emportant 2 millions de dollars d'actifs cryptographiques.

CoinStats, a crypto portfolio management service, has halted its operations following an attack on its wallets. The firm, which boasts over 5 million users, took the measure to prevent further theft after the incident, which affected 1,590 crypto wallets.

CoinStats, un service de gestion de portefeuille crypto, a interrompu ses opérations suite à une attaque contre ses portefeuilles. L'entreprise, qui compte plus de 5 millions d'utilisateurs, a pris des mesures pour empêcher de nouveaux vols après l'incident, qui a touché 1 590 portefeuilles cryptographiques.

CoinStats CEO Narek Gevorgyan revealed the hack is connected to a social engineering attack, with the hacker deceiving a CoinStats employee into downloading malicious software on his computer.

Le PDG de CoinStats, Narek Gevorgyan, a révélé que le piratage était lié à une attaque d'ingénierie sociale, le pirate informatique ayant trompé un employé de CoinStats en lui faisant télécharger un logiciel malveillant sur son ordinateur.

“Our AWS infrastructure was hacked, with strong evidence suggesting it was done through a social engineering attack targeted at a CoinStats employee,” Gevorgyan tweeted on June 26.

"Notre infrastructure AWS a été piratée, avec des preuves solides suggérant que cela a été fait via une attaque d'ingénierie sociale ciblant un employé de CoinStats", a tweeté Gevorgyan le 26 juin.

In the context of the hack, social engineering is a widely used tactic that enables hackers to manipulate or deceive victims into granting them access to their computer systems.

Dans le contexte du piratage informatique, l'ingénierie sociale est une tactique largement utilisée qui permet aux pirates informatiques de manipuler ou de tromper les victimes en leur accordant l'accès à leurs systèmes informatiques.

Gevorgyan's tweet.Source: Twitter

Tweet de Gevorgyan. Source : Twitter

CoinStats to Support Victims of Suspected Social Engineering HackFive days after the incident, Gevorgyan took to Twitter to share the discoveries of an internal investigation into the hack. The CEO said the hack resulted from a compromise of CoinStats’ AWS infrastructure, with evidence pointing towards a social engineering attack targeted at a CoinStats employee.

CoinStats pour soutenir les victimes présumées d'un piratage d'ingénierie socialeCinq jours après l'incident, Gevorgyan s'est rendu sur Twitter pour partager les découvertes d'une enquête interne sur le piratage. Le PDG a déclaré que le piratage résultait d'une compromission de l'infrastructure AWS de CoinStats, avec des preuves indiquant une attaque d'ingénierie sociale visant un employé de CoinStats.

“What a week it’s been. I’ve been working diligently on CoinStats for the last 6 years. We’ve experienced many highs and lows, but I believe we’ve created the best portfolio tracker on the market,” Gevorgyan wrote in his tweet.

« Quelle semaine ça a été. Je travaille assidûment sur CoinStats depuis 6 ans. Nous avons connu de nombreux hauts et bas, mais je pense que nous avons créé le meilleur outil de suivi de portefeuille du marché », a écrit Gevorgyan dans son tweet.

CoinStats CEO Narek Gevorgyan. Source: CoinStats

Narek Gevorgyan, PDG de CoinStats. Source : CoinStats

The CEO’s tweet did not directly mention refunding affected users. However, he noted that CoinStats regrets the incident and is discussing possible ways to support the hack victims.

Le tweet du PDG ne mentionnait pas directement le remboursement des utilisateurs concernés. Cependant, il a noté que CoinStats regrette l'incident et discute des moyens possibles de soutenir les victimes du piratage.

Meanwhile, reports from community members reveal the recent hack resulted in greater losses than what CoinStats disclosed. According to a Wu Blockchain report, a wallet linked to Blurr.eth supposedly lost 3,657 MKR tokens, which are worth around $8.7 million.

Pendant ce temps, les rapports des membres de la communauté révèlent que le récent piratage a entraîné des pertes plus importantes que ce que CoinStats a révélé. Selon un rapport de Wu Blockchain, un portefeuille lié à Blurr.eth aurait perdu 3 657 jetons MKR, d'une valeur d'environ 8,7 millions de dollars.

Wu Blockchain noted that the hacker sold the stolen Maker (MKR) coins on the chain for 2,482 Ether. This token dump resulted in a 7% short-term price decline for MKR. However, CoinStats has yet to comment or accept the claims.

Wu Blockchain a noté que le pirate informatique avait vendu les pièces Maker (MKR) volées sur la chaîne pour 2 482 Ether. Ce dumping symbolique a entraîné une baisse du prix à court terme de 7 % pour le MKR. Cependant, CoinStats n'a pas encore commenté ni accepté ces affirmations.

“A total of 1,590 CoinStats wallets were affected by the recent hack. The total drained amount from all the wallets is around $2m. The list of affected wallets has already been public for a while now,” Gevorgyan tweeted on June 23.

« Au total, 1 590 portefeuilles CoinStats ont été affectés par le récent piratage. Le montant total drainé de tous les portefeuilles est d’environ 2 millions de dollars. La liste des portefeuilles concernés est déjà publique depuis un certain temps déjà », a tweeté Gevorgyan le 23 juin.

CoinStats CEO on the recent hack. Source: Twitter

PDG de CoinStats sur le récent piratage. Source : Twitter

CoinStats, which was founded in 2017, provides users with a platform to track their crypto portfolios across various exchanges and wallets. The service also offers features such as price alerts, market updates and NFT tracking.

CoinStats, fondée en 2017, offre aux utilisateurs une plate-forme pour suivre leurs portefeuilles cryptographiques sur divers échanges et portefeuilles. Le service propose également des fonctionnalités telles que des alertes de prix, des mises à jour du marché et le suivi NFT.

In January 2023, CoinStats raised $2.2 million in a seed funding round led by IOSG Ventures and HashKey. The round also saw participation from Silicon Valley executives and天使投资人, including executives from Airbnb, DoorDash, Netflix and Zoom.

En janvier 2023, CoinStats a levé 2,2 millions de dollars lors d'un cycle de financement de démarrage mené par IOSG Ventures et HashKey. Le cycle a également vu la participation de dirigeants et d'entreprises de la Silicon Valley, notamment des dirigeants d'Airbnb, DoorDash, Netflix et Zoom.

CoinStats planned to use the funds to expand its team, enhance its product offerings and launch new services for its users. The firm also aimed to integrate additional exchanges, wallets and NFT marketplaces into its platform.

CoinStats prévoyait d'utiliser les fonds pour élargir son équipe, améliorer son offre de produits et lancer de nouveaux services pour ses utilisateurs. La société visait également à intégrer des bourses, des portefeuilles et des marchés NFT supplémentaires dans sa plateforme.

Moreover, CoinStats intended to explore the development of new features such as crypto tax reporting, advanced portfolio analytics and integration with decentralized finance (DeFi) protocols.

De plus, CoinStats avait l'intention d'explorer le développement de nouvelles fonctionnalités telles que la déclaration fiscale cryptographique, l'analyse avancée de portefeuille et l'intégration avec les protocoles de finance décentralisée (DeFi).