El intercambio Coinbase estuvo expuesto a una vulnerabilidad de seguridad después de que los atacantes lograron eludir la autenticación multifactor (MFA) de la compañía en una campaña coordinada a principios de este año.

Los atacantes fueron robar Criptomoneda de 6,000 cuentas, aunque no se reveló el monto total del daño, según un informe de Bleeping Computer. A principios de esta semana, Coinbase informó a los clientes afectados que el robo tuvo lugar entre marzo y mayo.

Para obtener acceso a las cuentas, los atacantes necesitarían conocer las direcciones de correo electrónico, contraseñas y números de teléfono de los usuarios afectados. No está claro cómo obtuvieron esta información, aunque las estafas contra usuarios de la bolsa no son infrecuentes. Sin embargo, Coinbase ha identificado una vulnerabilidad en el proceso de recuperación de la cuenta que los atacantes están aprovechando para obtener acceso:

“En este incidente, un tercero para clientes que usaban mensajes SMS para la autenticación de dos factores aprovechó una vulnerabilidad en el proceso de recuperación de cuentas por SMS de Coinbase para obtener un código de verificación y obtener acceso a la cuenta. Elija también la cuenta del usuario. "

Coinbase ha sido duramente criticada por su deficiente servicio al cliente. Los clientes cuyas cuentas fueron pirateadas y perdieron todos sus fondos no pudieron comunicarse con el personal de soporte, lo que generó miles de quejas contra la empresa.

La oferta pública inicial de Coinbase comenzó en abril con una valoración de 86 mil millones de dólares, pero la compañía no logró hacer crecer lo suficiente su departamento de atención al cliente. En agosto, la compañía anunció una nueva línea de soporte para clientes cuyas cuentas se vieron comprometidas.

Únase a Bitcoin Magazine Telegram para estar al tanto de las novedades y comentar este artículo: https://t.me/coincunews

Annie

De acuerdo con Cointelegraph

Siga el canal de Youtube | Suscríbete al canal de telegram | Siga la página de Facebook