Nejméně 6 000 uživatelů Coinbase bylo letos od března do května okradeno o jejich kryptoměny nebo fiat.
Vyzkoušejte alternativu Binance, burzu Bybit. Vstupní bonus až 3650 USD!
Na Coinbase došlo k napadení účtů 6 000 uživatelů
Na největší kryptoburze v USA hackeři ukradli prostřrdky přibližně 6 000 uživatelům. Společnost se zavázala uhradit náklady všem dotčeným uživatelům.
Podle dopisu zaslaného postiženým zákazníkům, který byl k dispozici na webových stránkách kalifornského generálního prokurátora, došlo k exploitům někde mezi březnem a 20. květnem tohoto roku, kdy neoprávněná třetí strana získala přístup k účtům nejméně 6 000 klientů Coinbase a odtud odčerpala nezveřejněné množství finančních prostředků.
Burza vysvětlila, že narušení zabezpečení bylo možné, protože pachatelé měli e-mailové adresy, hesla a telefonního čísla ke každému účtu. Coinbase nedokázala určit, jak „tyto třetí strany získaly přístup k těmto informacím“. Tyto typy aktivit obvykle zahrnují phishingové útoky nebo jiné techniky sociálního inženýrství, které „přimějí oběť k nevědomému odhalení přihlašovacích údajů“.
I kdyby však pachatelé měli přístup k výše uvedeným informacím, stále by pro přístup k účtům potřebovali další autentizaci. Dvoufaktorová autentizace prostřednictvím SMS textů však měla chybu, kterou dokázali zneužít. “Třetí strana využila chyby v procesu obnovy účtu SMS serveru Coinbase, aby obdržela dvoufaktorový autentizační token SMS a získala přístup k vašemu účtu.”
Pachatelům se nakonec podařilo převést prostředky z ohrožených účtů.
Burza uvedla, že upgradovala své ověřovací a další bezpečnostní protokoly. Kromě toho společnost Coinbase slíbila, že vrátí finanční prostředky na dotčené účty ve plné výši. Někteří zákazníci již náhradu obdrželi a zbývající by měly být odškodněni „nejpozději dnes“.
Vyzkoušejte alternativu Binance, burzu Phemex se vstupním bonusem až 2500 USD!