CoinStatsがハッキングされ、ソーシャルエンジニアリング攻撃で暗号資産200万ドルを失う

6月22日、仮想通貨ポートフォリオマネージャーのCoinStatsはウォレットへの攻撃を受けてサービスを停止した。同社の迅速な行動により、ハッカーは CoinStats ウォレット全体の 1.3% にしかアクセスできず、200 万ドルの暗号資産が持ち去られました。

CoinStats, a crypto portfolio management service, has halted its operations following an attack on its wallets. The firm, which boasts over 5 million users, took the measure to prevent further theft after the incident, which affected 1,590 crypto wallets.

仮想通貨ポートフォリオ管理サービスのCoinStatsは、ウォレットへの攻撃を受けて業務を停止した。 500万人以上のユーザーを誇る同社は、1,590の仮想通貨ウォレットに影響を与えた事件を受けて、さらなる盗難を防ぐための措置を講じた。

CoinStats CEO Narek Gevorgyan revealed the hack is connected to a social engineering attack, with the hacker deceiving a CoinStats employee into downloading malicious software on his computer.

CoinStatsのCEOであるNarek Gevorgyan氏は、ハッカーがCoinStatsの従業員をだましてそのコンピュータに悪意のあるソフトウェアをダウンロードさせたとして、このハッキングがソーシャルエンジニアリング攻撃に関連していることを明らかにした。

“Our AWS infrastructure was hacked, with strong evidence suggesting it was done through a social engineering attack targeted at a CoinStats employee,” Gevorgyan tweeted on June 26.

Gevorgyan氏は6月26日、「当社のAWSインフラがハッキングされた。CoinStatsの従業員を標的としたソーシャルエンジニアリング攻撃によって行われたことを示唆する強力な証拠がある」とツイートした。

In the context of the hack, social engineering is a widely used tactic that enables hackers to manipulate or deceive victims into granting them access to their computer systems.

ハッキングの文脈では、ソーシャル エンジニアリングは、ハッカーが被害者を操作または騙してコンピュータ システムへのアクセスを許可することを可能にする広く使用されている戦術です。

Gevorgyan's tweet.Source: Twitter

Gevorgyanのツイート。出典：Twitter

CoinStats to Support Victims of Suspected Social Engineering HackFive days after the incident, Gevorgyan took to Twitter to share the discoveries of an internal investigation into the hack. The CEO said the hack resulted from a compromise of CoinStats’ AWS infrastructure, with evidence pointing towards a social engineering attack targeted at a CoinStats employee.

CoinStats、ソーシャルエンジニアリングハッキング疑惑の被害者を支援 事件から5日後、Gevorgyan氏はTwitterでハッキングに関する内部調査の発見を共有した。 CEOは、このハッキングはCoinStatsのAWSインフラストラクチャの侵害によるものであり、CoinStatsの従業員を標的としたソーシャルエンジニアリング攻撃を示す証拠があると述べた。

“What a week it’s been. I’ve been working diligently on CoinStats for the last 6 years. We’ve experienced many highs and lows, but I believe we’ve created the best portfolio tracker on the market,” Gevorgyan wrote in his tweet.

「なんて一週間だったんだろう。私は過去 6 年間、CoinStats に熱心に取り組んできました。私たちは多くの浮き沈みを経験しましたが、市場で最高のポートフォリオトラッカーを作成できたと信じています」とゲヴォルギャン氏はツイートで述べた。

CoinStats CEO Narek Gevorgyan. Source: CoinStats

CoinStats CEOのナレク・ゲボルギャン氏。出典: CoinStats

The CEO’s tweet did not directly mention refunding affected users. However, he noted that CoinStats regrets the incident and is discussing possible ways to support the hack victims.

CEOのツイートでは、影響を受けたユーザーへの返金については直接言及されていない。しかし同氏は、CoinStatsはこの事件を遺憾に思っており、ハッキング被害者を支援するための可能な方法を検討していると述べた。

Meanwhile, reports from community members reveal the recent hack resulted in greater losses than what CoinStats disclosed. According to a Wu Blockchain report, a wallet linked to Blurr.eth supposedly lost 3,657 MKR tokens, which are worth around $8.7 million.

一方、コミュニティメンバーからの報告によると、最近のハッキングにより、CoinStatsが明らかにしたよりも大きな損失が発生したことが明らかになりました。 Wu Blockchain のレポートによると、Blurr.eth にリンクされたウォレットで、約 870 万ドル相当の 3,657 MKR トークンが失われたとされています。

Wu Blockchain noted that the hacker sold the stolen Maker (MKR) coins on the chain for 2,482 Ether. This token dump resulted in a 7% short-term price decline for MKR. However, CoinStats has yet to comment or accept the claims.

Wu Blockchain は、ハッカーが盗んだ Maker (MKR) コインをチェーン上で 2,482 イーサで販売したと指摘しました。このトークンのダンプにより、MKR の短期的な価格は 7% 下落しました。しかし、CoinStatsはまだコメントを出しておらず、この主張を受け入れていない。

“A total of 1,590 CoinStats wallets were affected by the recent hack. The total drained amount from all the wallets is around $2m. The list of affected wallets has already been public for a while now,” Gevorgyan tweeted on June 23.

「合計 1,590 の CoinStats ウォレットが最近のハッキングの影響を受けました。すべてのウォレットから流出した総額は約 200 万ドルです。影響を受けるウォレットのリストは、しばらく前からすでに公開されています」とGevorgyan氏は6月23日にツイートした。

CoinStats CEO on the recent hack. Source: Twitter

最近のハッキングについて CoinStats CEO が語る。出典: ツイッター

CoinStats, which was founded in 2017, provides users with a platform to track their crypto portfolios across various exchanges and wallets. The service also offers features such as price alerts, market updates and NFT tracking.

2017 年に設立された CoinStats は、さまざまな取引所やウォレットにわたる仮想通貨ポートフォリオを追跡するためのプラットフォームをユーザーに提供します。このサービスは、価格アラート、市場の最新情報、NFT追跡などの機能も提供します。

In January 2023, CoinStats raised $2.2 million in a seed funding round led by IOSG Ventures and HashKey. The round also saw participation from Silicon Valley executives and天使投资人, including executives from Airbnb, DoorDash, Netflix and Zoom.

2023年1月、CoinStatsはIOSG VenturesとHashKeyが主導するシード資金調達ラウンドで220万ドルを調達した。このラウンドには、Airbnb、DoorDash、Netflix、Zoomの幹部を含むシリコンバレーの幹部や天使投资人も参加した。

CoinStats planned to use the funds to expand its team, enhance its product offerings and launch new services for its users. The firm also aimed to integrate additional exchanges, wallets and NFT marketplaces into its platform.

CoinStatsは、その資金をチームの拡大、製品提供の強化、ユーザー向けの新しいサービスの開始に使用することを計画していました。同社はまた、追加の取引所、ウォレット、NFTマーケットプレイスをプラットフォームに統合することも目指していました。

Moreover, CoinStats intended to explore the development of new features such as crypto tax reporting, advanced portfolio analytics and integration with decentralized finance (DeFi) protocols.

さらに、CoinStats は、暗号通貨税レポート、高度なポートフォリオ分析、分散型金融 (DeFi) プロトコルとの統合などの新機能の開発を検討することを目的としていました。