A Coinbase foi hackeada e, segundo a empresa, os invasores poderiam obter acesso às caixas de entrada das vítimas por meio de e-mails de phishing e depois explorar uma vulnerabilidade no sistema SMS de dois fatores da Coinbase para hackear contas de usuários da Coinbase.

Coinbase hackeada com 6,000 clientes danificados

A Coinbase Inc., principal bolsa pública de criptomoedas, foi hackeada e, como muitos chamam, um intrincado processo de hacking. A exchange informou que pelo menos 6,000 contas foram hackeadas e todos os fundos foram retirados. A Coinbase enviou uma carta às vítimas afetadas pelo hack, revelando que elas podem ter sido vítimas de uma campanha de phishing.

“Infelizmente, de março a 20 de maio de 2021, você foi vítima de uma campanha de terceiros para obter acesso não autorizado às contas de clientes da Coinbase e remover fundos de clientes da plataforma. Coinbase. Pelo menos 6,000 clientes da Coinbase tiveram fundos removidos de suas contas, incluindo você.

Embora não possamos determinar exatamente como esses terceiros terão acesso a essas informações, esse tipo de campanha geralmente envolve ataques de phishing ou outras técnicas de engenharia social para induzir a vítima a divulgar involuntariamente credenciais a um vilão. Não encontramos nenhuma evidência de que esses terceiros obtiveram essas informações da Coinbase. “

As violações de conta ocorreram entre março de 2021 e 20 de maio de 2021. A Coinbase suspeita que os hackers usaram uma campanha de phishing por e-mail em grande escala para induzir muitos clientes a fornecerem seus endereços de e-mail, senha e número de telefone associados às suas contas. Além disso, criminosos desconhecidos obtêm acesso à caixa de entrada de e-mail da vítima por meio de um aplicativo malicioso que é capaz de ler e escrever na caixa de entrada se o usuário der permissão.

No entanto, a senha não é suficiente para invadir a conta Coinbase. Por padrão, a empresa protege as contas com autenticação de dois fatores, o que significa que você precisa de uma senha e de uma senha única gerada em seu telefone para acessar a conta.

Em alguns casos, os hackers podem roubar uma senha única. Isso é feito para usuários que protegeram suas contas com um sistema de autenticação de dois fatores que depende do envio de códigos via SMS.

“Depois que os invasores comprometem a caixa de entrada e as credenciais da Coinbase de um usuário, em casos raros eles podem usar essas informações para se passar por usuários, obter códigos de autenticação com SMS de dois fatores e obter acesso às contas de clientes da Coinbase”, disse um porta-voz da exchange de criptomoedas. Garon em um comunicado. Os hackers então roubaram os fundos criptográficos.

Nota importante: Todo o conteúdo do site é apenas para fins informativos e não constitui conselho de investimento. Seu dinheiro, a escolha é sua.