Хакерам северо-корейской группировки Lazarus Group удалось взломать систему зарегистрированного в Эстонии криптовалютного сервиса CoinsPaid через фальшивое собеседование о работе. После взлома, стоившего фирме 37 млн долларов, компания обещает нарастить инвестиции во внутреннюю безопасность и провести внешний секьюрити-аудит.

- Вопреки ограниченному доступу страны к технологиям, хакерские группровки из КНДР проводят успешные атаки, нанося многомиллионный ущерб. Фото иллюстративное.
- Foto: scanpix
Во второй половине июля программист эстонской компании CoinsPaid по видеосвязи встретился с рекрутером, вывесившем в LinkedIn привлекательное предложение о работе. Во время 40-минутного собеседования инженера попросили загрузить файл для прохождения технического теста, который он выполнил на своем рабочем компьютере, пишет агентство
Bloomberg. Спустя несколько дней после «интервью», 22 июля, служба безопасности CoinsPaid заметила серию необычных выводов средств – деньги быстро списывались со счетов компании. Хакеров удалось прогнать из системы только четыре часа спустя, к тому моменту CoinsPaid потеряла 37 миллионов долларов.
Сама атака была очень быстрой. Они профессионалы.
Павел Кашуба
соучредитель и финансовый директор CoinsPaid
Ранее о профессионализме хакеров в беседе с «Деловыми ведомостями» говорил и другой сооснователь CoinsPaid, живущий в Таллинне Максим Крупышев. По его словам, попытки взлома фирмы продолжались в течение нескольких месяцев. Увенчались успехом они благодаря сочетанию факторов – допущенной сотрудником небрежности, а также обнаруженном несовершенстве системы безопасности.
По характеру дальнейшего движения средств после вывода CoinsPaid удалось отследить, что автором атаки была северо-корейская Lazarus Group, стоящая за рядом крупных цифровых ограблений последних лет. Аналогично деньги перемещались, например, при взломе сервиса криптокошельков Atomic Wallet.
Статья продолжается после рекламы
После взлома CoinsPaid увеличат инвестиции во внутреннюю безопасность, в том числе проведут дополнительное обучение для сотрудников, а также привлекут сторонних секьюрити-аудиторов для оценки своих протоколов, отметил Крупышев.
В компании настаивают, что в результате взлома были похищены исключительно оборотные средства компании, деньги клиентов не пострадали, а потери покрыл владелец компании.
Компания CoinsPaid (Dream Finance OÜ) была учреждена в Таллинне в 2019 году. Она считается крупнейшим в мире оператором платежей в криптовалюте. В 2022 году через экосистему CoinsPaid было совершено транзакций на сумму, эквивалентную 5,7 млрд евро.
Данная тема вас интересует? Подпишитесь на ключевые слова, и вы получите уведомление, если будет опубликовано что-то новое по соответствующей теме!
Похожие статьи
Базирующаяся в Эстонии криптокомпания CoinsPaid стала жертвой хакеров – взломщики похитили десятки миллионов долларов. В компании не исключают, что атака была вызвана ее проукраинской позицией – следы ведут в Северную Корею, одного из немногих оставшихся у России союзников.
Финтех-компания с украинскими корнями CoinsPaid сняла офис на 730 квадратных метров в квартале Porto Franсo, но на работу туда ходят всего шесть человек. Нанять в Эстонии айтишников оказалось не так-то просто.
Война в Украине придала киберпреступности новый импульс и запустила новые стратегии атак. Кроме того, ситуацию усугубляет развитие IoT – или интернета вещей – благодаря которому количество потенциального кибероружия расширится, считает эксперт по кибербезопасности Урмас Рууто.
Ким Зеттер – журналист-расследователь в области IT, известная своими статьями о слежке за людьми со стороны американского Агентства национальной безопасности, о хакерском подполье, о проблемах с аппаратами для электронного голосования. Зеттер называют одним из десяти топ-специалистов в мире по Stuxnet – вирусу-червю, нанесшему ущерб ядерной программе Ирана.
Следуя принципам финансовой прозрачности, с июля 2025 года компания Wallester назначила Индрека Тибара новым руководителем в области противодействия отмыванию денег (AML).