Yli 6000 asiakasta menetti rahaa - turvallisuus

Transparenz: Redaktionell erstellt und geprüft.
Veröffentlicht am

NASDAQ: lla listattu Coinbase -kryptovaluuttavaihto on ilmoittanut, että vähintään 6000 käyttäjää oli hakkerointikampanjan uhreja saadakseen luvattoman pääsyn Coinbase -asiakkaiden tileille. Hakkerit käyttivät myös virhettä SMS -tilin valmistusprosessissa Coinbase -ohjelmassa saadakseen pääsyn käyttäjätileille. Hakkerien varastamat vähintään 6000 kolikkopohjaasiakkaiden kryptovaluutat. Cryptocurrency Exchange Coinbase väitti opettaneen tällä viikolla yli 6000 asiakasta, että heidän tilinsä olivat vaarantuneet ja poistettu. Kirjeen kopio julkaistaan ​​Kalifornian yleisen syyttäjän verkkosivustolla. Kirjeessä pörssi selitti: Valitettavasti maaliskuun ja 20. toukokuuta 2021 he olivat uhreja ...

Yli 6000 asiakasta menetti rahaa - turvallisuus

NASDAQ: lla lueteltu Coinbase -kryptovaluuttavaihto on ilmoittanut, että vähintään 6000 käyttäjää oli hakkerointikampanjan uhreja saadakseen luvattoman pääsyn Coinbase -asiakkaiden tileille. Hakkerit käyttivät myös virhettä SMS -tilin tuotantoprosessissa Coinbase -ohjelmassa saadakseen pääsyn käyttäjätileille.

Hakkerien varastamien vähintään 6000 kolikkotukikunnan kryptovaluudet

Cryptocurrency Exchange Coinbase oletettavasti Tämä viikko, että heidän tilinsa olivat kompromoituneet ja rahat. Kopio

PDF öffnen/Download

" rel = "Noopener"> Kirjeet julkaistaan ​​Kalifornian oikeusministeriön asianajajan verkkosivustolla. Kirjeessä pörssi selitti:

Valitettavasti maaliskuun ja toukokuun 2021 välisenä aikana he olivat kolmannen osapuolen uhreja saadakseen luvattoman pääsyn Coinbase -asiakkaiden tileille ja vetämään asiakasrahastoja Coinbase -alustalta. Ainakin 6000 kolikon tukikohtaa asiakasta poistettiin heidän tileistään, mukaan lukien heidät.

Jotta käyttäjätili pääsee Coinbase -palvelussa, hakkereiden oli tiedettävä tilille linkitetyt sähköpostiosoitteet, salasanat ja puhelinnumerot ja heillä on pääsy henkilökohtaiseen sähköpostin postituspääsyyn, yritys sanoi. "Tämän tyyppinen kampanja sisältää yleensä tietojenkalasteluhyökkäykset tai muut sosiaalisen tekniikan tekniikat, jotta uhri saadaan tietämättä paljastamaan kirjautumistietoja pahanlaatuiselle pelaajalle."

Coinbase selitti edelleen, että "asiakkaille, jotka käyttävät SMS-tekstejä kaksikerroksiseen todennukseen, kolmannen osapuolen tarjoaja on käyttänyt virheen SMS-tilin valmistusprosessissa Coinbase-ohjelmassa ylläpitääkseen tekstiviesti-kaksi tekijätodennuskeppejä ja pääsyn tililleen."

pörssi havaitsi, että heti kun he olivat saavuttaneet vaikutusalaan kohdistuvat käyttäjätilit, "heidän rahansa voitiin siirtää salauslomakkeisiin, joita ei ole kytketty Coinbase -ohjelmaan".

Kirjeessä huomautettiin myös, että Coinbase päivitti SMS -tilin tuotantoprotokollia heti, kun se oppi ongelmasta, ja lisäsi:

Hyväksymme tilisi valuutan arvosta, joka poistettiin väärin tililtäsi tapahtuman aikaan. Joillekin asiakkaille on jo maksettu korvaus - varmistamme, että kaikki vaikuttavat asiakkaat saavat tappionsa täyden arvon. Tämä tulisi näyttää tililläsi viimeistään.

NASDAQ: n kryptovaihto sanoi myös suorittaneensa sisäistä tutkimusta tästä tapauksesta ja että yritys tekee tiivistä yhteistyötä lainvalvontaviranomaisten kanssa löytääkseen tämän hakkeroinnin takana olevat ihmiset.

Siitä huolimatta Coinbase vaati sitä: "Emme ole löytäneet todisteita siitä, että nämä kolmannet osapuolet ovat saaneet [käyttäjä] tietoja itse Coinbasesta."

Mitä mieltä olet tästä turvallisuusrikkomuksesta, mikä vaikuttaa yli 6000 Coinbase -käyttäjään? Kerro meille alla olevalla kommentti -alueella.

bedy varmennus : Shutterstock, Pixabay, Wiki Commons