8 月 8 日のニュースによると、ハッカー組織 Lazarus Group が、6 か月にわたるソーシャル エンジニアリング攻撃を通じて、エストニアに拠点を置く暗号化決済プロバイダー CoinsPaid から 3,700 万ドルを盗みました。

CoinsPaidによると、CoinsPaidのエンジニアは3月、ウクライナの仮想通貨処理スタートアップ企業とされる企業から技術インフラに関する質問リストを受け取ったという。 6月から7月にかけて、エンジニアたちは偽の求人を受け取りました。
CoinsPaidは7月22日、高収入の仕事の面接を受けていると思った従業員が、いわゆる技術テストの一環としてマルウェアをダウンロードしたと報告書で述べた。このハッカーグループは、チームメンバーや会社の構造など、考えられるすべての詳細を含めて、CoinsPaid を理解するのに 6 か月を費やしました。従業員が悪意のあるコードをダウンロードすると、ハッカーは CoinsPaid のシステムにアクセスし、ソフトウェアの脆弱性を悪用して、CoinsPaid ホット ウォレットから資金を引き出すための承認リクエストを偽造することに成功しました。