L'échange Coinbase a été exposé à un exploit de sécurité après que des attaquants ont réussi à contourner l'authentification multifacteur (MFA) de l'entreprise lors d'une campagne coordonnée plus tôt cette année.

Les assaillants étaient voler Crypto-monnaie provenant de 6,000 XNUMX comptes, bien que le montant total des dommages n'ait pas été divulgué, selon un rapport de Bleeping Computer. Plus tôt cette semaine, Coinbase a informé les clients concernés que le vol avait eu lieu entre mars et mai.

Pour accéder aux comptes, les attaquants auraient besoin de connaître les adresses e-mail, les mots de passe et les numéros de téléphone des utilisateurs concernés. On ne sait pas exactement comment ils ont obtenu ces informations, même si les escroqueries contre les utilisateurs de la bourse ne sont pas rares. Cependant, Coinbase a identifié une vulnérabilité dans le processus de récupération de compte que les attaquants exploitent pour y accéder :

« Dans cet incident, un tiers pour les clients qui utilisaient des messages SMS pour l'authentification à deux facteurs a exploité une vulnérabilité dans le processus de récupération de compte SMS de Coinbase pour obtenir un code de vérification et accéder au compte. Récupérez également le compte de l'utilisateur. »

Coinbase a été fortement critiqué pour son service client médiocre. Les clients dont les comptes ont été piratés et ont perdu tous leurs fonds n'ont pas pu joindre le personnel d'assistance, ce qui a donné lieu à des milliers de plaintes contre l'entreprise.

L'introduction en bourse de Coinbase a débuté en avril avec une valorisation de 86 milliards de dollars, mais la société n'a pas réussi à développer suffisamment son service client. En août, la société a annoncé une nouvelle ligne d'assistance pour les clients dont les comptes ont été compromis.

Rejoignez Bitcoin Magazine Telegram pour suivre l'actualité et commenter cet article : https://t.me/coincunews

Annie

Selon Cointelegraph

Suivez la chaîne Youtube | Abonnez-vous à la chaîne télégramme | Suivez la page Facebook