CoinStats 해킹, 사회 공학 공격 후 암호화폐 자산 200만 달러 손실

6월 22일, 암호화폐 포트폴리오 관리자인 코인스태츠(CoinStats)는 지갑 공격을 받은 후 서비스를 중단했습니다. 회사의 신속한 조치로 인해 해커는 전체 CoinStats 지갑의 1.3%에만 액세스하여 200만 달러의 암호화폐 자산을 훔칠 수 있었습니다.

CoinStats, a crypto portfolio management service, has halted its operations following an attack on its wallets. The firm, which boasts over 5 million users, took the measure to prevent further theft after the incident, which affected 1,590 crypto wallets.

암호화폐 포트폴리오 관리 서비스 코인스태츠(CoinStats)가 지갑 공격을 받아 운영을 중단했다. 500만 명 이상의 사용자를 자랑하는 이 회사는 1,590개의 암호화폐 지갑에 영향을 미친 사건 이후 추가 도난을 방지하기 위한 조치를 취했습니다.

CoinStats CEO Narek Gevorgyan revealed the hack is connected to a social engineering attack, with the hacker deceiving a CoinStats employee into downloading malicious software on his computer.

CoinStats CEO Narek Gevorgyan은 해커가 CoinStats 직원을 속여 자신의 컴퓨터에 악성 소프트웨어를 다운로드하도록 하는 소셜 엔지니어링 공격과 관련이 있다고 밝혔습니다.

“Our AWS infrastructure was hacked, with strong evidence suggesting it was done through a social engineering attack targeted at a CoinStats employee,” Gevorgyan tweeted on June 26.

Gevorgyan은 6월 26일 트위터에 "우리의 AWS 인프라가 해킹당했습니다. CoinStats 직원을 표적으로 한 사회 공학 공격을 통해 이루어졌다는 강력한 증거가 있습니다."라고 밝혔습니다.

In the context of the hack, social engineering is a widely used tactic that enables hackers to manipulate or deceive victims into granting them access to their computer systems.

해킹의 맥락에서 사회 공학은 해커가 피해자를 조종하거나 속여 컴퓨터 시스템에 대한 액세스 권한을 부여하도록 하는 데 널리 사용되는 전술입니다.

Gevorgyan's tweet.Source: Twitter

Gevorgyan의 트윗.출처: Twitter

CoinStats to Support Victims of Suspected Social Engineering HackFive days after the incident, Gevorgyan took to Twitter to share the discoveries of an internal investigation into the hack. The CEO said the hack resulted from a compromise of CoinStats’ AWS infrastructure, with evidence pointing towards a social engineering attack targeted at a CoinStats employee.

CoinStats, 사회 공학 해킹으로 의심되는 피해자 지원 사건 발생 5일 후 Gevorgyan은 해킹에 대한 내부 조사 결과를 트위터에 공유했습니다. CEO는 해킹이 CoinStats의 AWS 인프라 손상으로 인해 발생했으며 CoinStats 직원을 표적으로 삼은 사회 공학 공격을 가리키는 증거가 있다고 말했습니다.

“What a week it’s been. I’ve been working diligently on CoinStats for the last 6 years. We’ve experienced many highs and lows, but I believe we’ve created the best portfolio tracker on the market,” Gevorgyan wrote in his tweet.

“참으로 일주일이 지났습니다. 저는 지난 6년 동안 CoinStats에서 열심히 일해왔습니다. 우리는 많은 우여곡절을 경험했지만 시장에서 최고의 포트폴리오 추적기를 만들었다고 믿습니다.”라고 Gevorgyan은 자신의 트윗에 썼습니다.

CoinStats CEO Narek Gevorgyan. Source: CoinStats

CoinStats CEO Narek Gevorgyan. 출처: CoinStats

The CEO’s tweet did not directly mention refunding affected users. However, he noted that CoinStats regrets the incident and is discussing possible ways to support the hack victims.

CEO의 트윗에서는 영향을 받은 사용자에 대한 환불을 직접적으로 언급하지 않았습니다. 그러나 그는 코인스태츠가 이번 사건에 대해 유감스럽게 생각하며 해킹 피해자들을 지원할 수 있는 가능한 방법을 논의하고 있다고 언급했습니다.

Meanwhile, reports from community members reveal the recent hack resulted in greater losses than what CoinStats disclosed. According to a Wu Blockchain report, a wallet linked to Blurr.eth supposedly lost 3,657 MKR tokens, which are worth around $8.7 million.

한편, 커뮤니티 회원들의 보고서에 따르면 최근 해킹으로 인해 CoinStats가 공개한 것보다 더 큰 손실이 발생한 것으로 나타났습니다. Wu Blockchain 보고서에 따르면 Blurr.eth에 연결된 지갑은 약 870만 달러 상당의 MKR 토큰 3,657개를 잃어버린 것으로 추정됩니다.

Wu Blockchain noted that the hacker sold the stolen Maker (MKR) coins on the chain for 2,482 Ether. This token dump resulted in a 7% short-term price decline for MKR. However, CoinStats has yet to comment or accept the claims.

Wu Blockchain은 해커가 훔친 Maker(MKR) 코인을 체인에서 2,482 Ether에 판매했다고 언급했습니다. 이 토큰 덤프로 인해 MKR의 단기 가격이 7% 하락했습니다. 그러나 CoinStats는 아직 이러한 주장에 대해 논평하거나 수락하지 않았습니다.

“A total of 1,590 CoinStats wallets were affected by the recent hack. The total drained amount from all the wallets is around $2m. The list of affected wallets has already been public for a while now,” Gevorgyan tweeted on June 23.

“최근 해킹으로 인해 총 1,590개의 CoinStats 지갑이 영향을 받았습니다. 모든 지갑에서 빠져나간 총 금액은 약 2백만 달러입니다. 영향을 받은 지갑 목록은 이미 한동안 공개되었습니다.”라고 Gevorgyan은 6월 23일에 트윗했습니다.

CoinStats CEO on the recent hack. Source: Twitter

최근 해킹에 대한 CoinStats CEO. 출처: 트위터

CoinStats, which was founded in 2017, provides users with a platform to track their crypto portfolios across various exchanges and wallets. The service also offers features such as price alerts, market updates and NFT tracking.

2017년에 설립된 CoinStats는 사용자에게 다양한 거래소와 지갑에서 암호화폐 포트폴리오를 추적할 수 있는 플랫폼을 제공합니다. 이 서비스는 가격 알림, 시장 업데이트 및 NFT 추적과 같은 기능도 제공합니다.

In January 2023, CoinStats raised $2.2 million in a seed funding round led by IOSG Ventures and HashKey. The round also saw participation from Silicon Valley executives and天使投资人, including executives from Airbnb, DoorDash, Netflix and Zoom.

2023년 1월, CoinStats는 IOSG Ventures와 HashKey가 주도하는 시드 펀딩 라운드에서 220만 달러를 모금했습니다. 이번 라운드에는 Airbnb, DoorDash, Netflix 및 Zoom의 임원을 포함하여 Silicon Valley 임원과 天使投资人도 참여했습니다.

CoinStats planned to use the funds to expand its team, enhance its product offerings and launch new services for its users. The firm also aimed to integrate additional exchanges, wallets and NFT marketplaces into its platform.

CoinStats는 자금을 사용하여 팀을 확장하고 제품 제공을 강화하며 사용자를 위한 새로운 서비스를 출시할 계획이었습니다. 또한 회사는 추가 거래소, 지갑 및 NFT 마켓플레이스를 플랫폼에 통합하는 것을 목표로 했습니다.

Moreover, CoinStats intended to explore the development of new features such as crypto tax reporting, advanced portfolio analytics and integration with decentralized finance (DeFi) protocols.

또한 CoinStats는 암호화폐 세금 보고, 고급 포트폴리오 분석 및 분산 금융(DeFi) 프로토콜과의 통합과 같은 새로운 기능의 개발을 모색할 계획이었습니다.