Coinbase wurde gehackt und nach Angaben des Unternehmens könnten sich Angreifer über Phishing-E-Mails Zugriff auf die Posteingänge der Opfer verschaffen und dann eine Schwachstelle im Zwei-Faktor-SMS-System von Coinbase ausnutzen, um Coinbase-Benutzerkonten zu hacken.

Coinbase wurde gehackt und 6,000 Kunden wurden beschädigt

Coinbase Inc., die führende öffentliche Kryptowährungsbörse, wurde gehackt und es handelte sich, wie viele es nennen, um einen komplizierten Hacking-Prozess. Die Börse berichtete, dass mindestens 6,000 Konten gehackt und alle Gelder abgehoben wurden. Coinbase schickte einen Brief an die Opfer des Hacks und enthüllte, dass sie möglicherweise Opfer einer Phishing-Kampagne geworden seien.

„Leider wurden Sie von März bis 20. Mai 2021 Opfer einer Kampagne Dritter, um sich unbefugten Zugriff auf Coinbase-Kundenkonten zu verschaffen und Kundengelder von der Plattform zu entfernen.“ Coinbase. Mindestens 6,000 Coinbase-Kunden, darunter auch Sie, haben Gelder von ihren Konten abgebucht.

Obwohl wir nicht genau bestimmen können, wie diese Dritten Zugriff auf diese Informationen erhalten, beinhaltet diese Art von Kampagne häufig Phishing-Angriffe oder andere Social-Engineering-Techniken, um das Opfer dazu zu verleiten, unabsichtlich Anmeldeinformationen an einen Bösewicht weiterzugeben. Wir haben keine Beweise dafür gefunden, dass diese Dritten diese Informationen selbst von Coinbase erhalten haben. „

Die Kontoverstöße ereigneten sich zwischen März 2021 und 20. Mai 2021. Coinbase vermutet, dass Hacker eine groß angelegte E-Mail-Phishing-Kampagne nutzten, um viele Kunden dazu zu verleiten, ihre mit ihrem Konto verknüpften E-Mail-Adressen, Passwörter und Telefonnummern preiszugeben. Darüber hinaus verschaffen sich unbekannte Täter Zugriff auf den E-Mail-Posteingang des Opfers über eine Schadanwendung, die den Posteingang lesen und schreiben kann, wenn der Benutzer die Erlaubnis erteilt.

Allerdings reicht das Passwort nicht aus, um in das Coinbase-Konto einzudringen. Standardmäßig sichert das Unternehmen Konten mit Zwei-Faktor-Authentifizierung, was bedeutet, dass Sie sowohl ein Passwort als auch einen Einmalpasscode benötigen, der auf Ihrem Telefon generiert wird, um auf das Konto zuzugreifen.

In manchen Fällen können Hacker einen Einmalpasscode stehlen. Dies gilt für Benutzer, die ihre Konten mit einem Zwei-Faktor-Authentifizierungssystem gesichert haben, das auf dem Versenden von Codes per SMS basiert.

„Sobald Angreifer den Posteingang und die Coinbase-Anmeldeinformationen eines Benutzers kompromittiert haben, können sie diese Informationen in seltenen Fällen verwenden, um sich als Benutzer auszugeben, Authentifizierungscodes mit Zwei-Faktor-SMS zu erhalten und Zugriff auf Coinbase-Kundenkonten zu erhalten“, sagte ein Sprecher der Krypto-Börse zu PCMag in einer Erklärung. Anschließend stahlen die Hacker die Kryptogelder.

Wichtige Notiz: Sämtliche Inhalte auf der Website dienen ausschließlich Informationszwecken und stellen keine Anlageberatung dar. Ihr Geld, Sie haben die Wahl.