Биржа криптовалюты Coinbase, зарегистрированная на бирже Nasdaq, сообщила, что не менее 6000 пользователей стали жертвами хакерской кампании с целью получения несанкционированного доступа к учетным записям клиентов Coinbase. Хакеры также воспользовались уязвимостью в процессе восстановления учетной записи SMS на Coinbase, чтобы получить доступ к учетным записям пользователей.
Криптовалюты не менее 6000 клиентов Coinbase, украденные хакерами
Как сообщается, на этой неделе обмен криптовалюты Coinbase проинформировал более 6000 клиентов о том, что их учетные записи были скомпрометированы, а средства были удалены. Копия письма размещена на сайте генерального прокурора Калифорнии. В письме биржа объяснила:
К сожалению, в период с марта по 20 мая 2021 года вы стали жертвой сторонней кампании по получению несанкционированного доступа к счетам клиентов Coinbase и выводу средств клиентов с платформы Coinbase. По крайней мере, 6000 клиентов Coinbase потеряли средства со своих счетов, включая вас.
Компания сообщила, что для доступа к учетной записи пользователя на Coinbase хакерам необходимо знать адреса электронной почты, пароли и номера телефонов, связанные с учетными записями, а также иметь доступ к личному почтовому ящику. «Этот тип кампании обычно включает в себя фишинговые атаки или другие методы социальной инженерии, чтобы обманом заставить жертву неосознанно раскрыть учетные данные для входа злоумышленнику».
Coinbase также пояснила, что «для клиентов, которые используют тексты SMS для двухфакторной аутентификации, третья сторона воспользовалась недостатком в процессе восстановления учетной записи SMS Coinbase, чтобы получить токен двухфакторной аутентификации SMS и получить доступ к вашей учетной записи».
Биржа отметила, что как только хакеры проникли в учетные записи затронутых пользователей, они «смогли перевести ваши средства на криптокошельки, не связанные с Coinbase».
В письме также отмечалось, что Coinbase обновила свои протоколы восстановления учетной записи SMS, как только узнала о проблеме, добавив:
Мы зачислим на ваш счет средства, равные стоимости валюты, неправильно снятой с вашего счета во время инцидента. Некоторым клиентам уже возмещены расходы — мы позаботимся о том, чтобы все пострадавшие клиенты получили полную стоимость того, что вы потеряли. Вы должны увидеть это в своей учетной записи не позднее сегодняшнего дня.
Криптобиржа, зарегистрированная на Nasdaq, также заявила, что проводит внутреннее расследование этого инцидента, и компания тесно сотрудничает с правоохранительными органами, чтобы найти лиц, стоящих за этим взломом.
Тем не менее, Coinbase настаивает: «Мы не нашли никаких доказательств того, что эти третьи стороны получили [user] информация от самой Coinbase ».
Что вы думаете об этом нарушении безопасности, затронувшем более 6000 пользователей Coinbase? Дайте нам знать в комментариях ниже.
Кредиты изображений: Shutterstock, Pixabay, Wiki Commons
Отказ от ответственности: Эта статья предназначена только для информационных целей. Это не прямое предложение или ходатайство о покупке или продаже, а также рекомендация или одобрение каких-либо продуктов, услуг или компаний. CryptoBots.pro не предоставляет инвестиционных, налоговых, юридических или бухгалтерских консультаций. Ни компания, ни автор не несут ответственности, прямо или косвенно, за любой ущерб или убытки, вызванные или предположительно вызванные использованием или использованием любого контента, товаров или услуг, упомянутых в этой статье, или в связи с ними.