Coinbase a été piraté et, selon la société, les attaquants pourraient accéder aux boîtes de réception des victimes via des e-mails de phishing, puis exploiter une vulnérabilité du système SMS à deux facteurs de Coinbase pour pirater les comptes d'utilisateurs de Coinbase.

Coinbase piraté et 6,000 XNUMX clients endommagés

Coinbase Inc., le principal échange public de crypto-monnaie, a été piraté et, comme beaucoup l'appellent, un processus de piratage complexe. L'échange a rapporté qu'au moins 6,000 XNUMX comptes avaient été piratés et que tous les fonds avaient été retirés. Coinbase a envoyé une lettre aux victimes touchées par le piratage, révélant qu'elles pourraient avoir été victimes d'une campagne de phishing.

«Malheureusement, de mars au 20 mai 2021, vous avez été victime d'une campagne tierce visant à obtenir un accès non autorisé aux comptes clients Coinbase et à supprimer les fonds des clients de la plateforme. Coinbase. Au moins 6,000 XNUMX clients Coinbase ont vu des fonds retirés de leurs comptes, y compris vous.

Bien que nous ne puissions pas déterminer exactement comment ces tiers auront accès à ces informations, ce type de campagne implique souvent des attaques de phishing ou d'autres techniques d'ingénierie sociale pour inciter la victime à divulguer involontairement ses informations d'identification à un méchant. Nous n'avons trouvé aucune preuve que ces tiers ont eux-mêmes obtenu ces informations de Coinbase. "

Les violations de compte se sont produites entre mars 2021 et le 20 mai 2021. Coinbase soupçonne que les pirates ont utilisé une campagne de phishing par courrier électronique à grande échelle pour inciter de nombreux clients à fournir leurs adresses e-mail, leur mot de passe et leur numéro de téléphone associés à leur compte. De plus, des auteurs inconnus accèdent à la boîte de réception de la victime via une application malveillante capable de lire et d'écrire dans la boîte de réception si l'utilisateur donne son autorisation.

Cependant, le mot de passe n’est pas suffisant pour accéder au compte Coinbase. Par défaut, la société sécurise les comptes avec une authentification à deux facteurs, ce qui signifie que vous avez besoin à la fois d'un mot de passe et d'un code d'accès à usage unique généré sur votre téléphone pour accéder au compte.

Dans certains cas, les pirates peuvent voler un mot de passe à usage unique. Il le fait pour les utilisateurs qui ont sécurisé leurs comptes avec un système d'authentification à deux facteurs qui repose sur l'envoi de codes par SMS.

"Une fois que les attaquants ont compromis la boîte de réception d'un utilisateur et les informations d'identification Coinbase, dans de rares cas, ils peuvent utiliser ces informations pour usurper l'identité des utilisateurs, obtenir des codes d'authentification avec SMS à deux facteurs et accéder aux comptes clients Coinbase", a déclaré un porte-parole de l'échange cryptographique. PCMag dans un communiqué. Les pirates ont ensuite volé les fonds cryptographiques.

Note importante: Tout le contenu du site Web est uniquement à des fins d’information et ne constitue pas un conseil en investissement. Votre argent, le choix vous appartient.