Den 22 juni tillkännagav CoinStats, en populär plattform för spårning av kryptoportföljer, ett säkerhetsintrång som påverkade några av dess iOS-användare som fick ett bluffmeddelande om att de skulle få en belöning.
Detta meddelande uppmanade användare att logga in på CoinStats AirScout-plånboken, vilket ledde dem till en skadlig webbplats. CoinStats avslöjade att intrånget specifikt riktade sig mot plånböcker som skapats i deras app.
Användare rapporterar förluster i den externa plånboken trots CoinStats försäkringar
CoinStats reagerade snabbt på incidenten genom att tillfälligt stänga av applikationen för att isolera intrånget. De rapporterade att attacken hade mildrats och att endast 1,3 % av alla CoinStats-plånböcker påverkades, vilket motsvarar 1 590 plånböcker. CoinStats försäkrade användarna om att anslutna plånböcker och centraliserade börser (CEX) inte påverkades.
Dessutom tillhandahöll CoinStats en länk till listan över berörda plånböcker så att användarna kunde kontrollera om deras plånböcker äventyrades. Listan över berörda plånböcker kan dock komma att uppdateras i takt med att utredningen fortskrider.
Läs mer: 9 säkerhetstips för kryptoplånböcker för att skydda dina tillgångar
“Om din plånboksadress finns i den här berörda listan, vänligen flytta dina pengar omedelbart med din exporterade privata nyckel (om du har exporterat tidigare)”, stod det.
Trots CoinStats försäkran om att endast internt genererade plånböcker äventyrades, rapporterade vissa användare på Reddit och X att deras externt anslutna plånböcker påverkades. Detta inkluderar plånböcker som Trust Wallet och Coinbase Wallet.
“Min Ethereum i Trust Wallet är borta eftersom den är ansluten till CoinStats. Min Trust Wallet var ansluten till CoinStats-appen, och jag vaknade i morse med ett meddelande om att alla mina Ethereum skickades till en adress, vilket jag inte tillät. Jag antar att detta är kopplat till vad som händer inom CoinStats just nu. Är det någon som har samma situation? Kan detta återbetalas?” frågade en Reddit-användare med pseudonymen Sony Erickson.
Läs mer: Topp 10 säkerhetstips för kryptovaluta som du måste ha
Den senaste incidenten understryker de fortsatta sårbarheterna inom kryptoindustrin. Enligt en rapport från blockchain-säkerhetsföretaget PeckShield inträffade det i maj 2024 cirka 30 kryptohackincidenter.
Dessa kollektiva incidenter ledde till förluster på 574,6 miljoner dollar och hackarnas vinster på 385 miljoner dollar. Rapporten uppgav också att denna siffra markerade en ökning med cirka 666 % från april 2024.
Trusted
Disclaimer
All information på vår webbplats publiceras i god tro och endast för allmän information. Varje åtgärd som läsaren vidtar baserat på informationen på vår webbplats sker strikt på egen risk.
