Coinbase 承认遭到入侵：至少 6,000 名用户受到影响

这家美国最大的加密货币交易所已承认在今年早些时候被黑客窃取了大约 6,000 名用户的资产。该公司发誓要补偿所有受影响的用户。

• 根据加利福尼亚州总检察长网站上提供给受影响客户的信件副本，攻击发生在今年 3 月至 5 月 20 日之间。
• 报告显示，一个未经授权的第三方访问了至少 6,000 名 Coinbase 客户的账户，并从那里提取了一笔未公开的资金。
• 交易所解释说，安全漏洞之所以成为可能，是因为肇事者“事先知道与每个帐户相关的电子邮件地址、密码和电话号码”。
• 这封信称，Coinbase 未能确定“这些第三方如何获得这些信息的访问权限”。它解释说，这些类型的活动通常涉及网络钓鱼攻击或其他社会工程技术，以“诱使受害者在不知情的情况下向不良行为者披露登录凭据。”
• 尽管 Coinbase 断言，即使肇事者可以访问上述信息，他们仍需要额外的身份验证才能访问帐户。但是，通过 SMS 文本进行的双因素身份验证存在缺陷，他们可以利用该缺陷。

• “第三方利用 Coinbase 的 SMS 帐户恢复过程中的一个缺陷来接收 SMS 两因素身份验证令牌并获得对您帐户的访问权限。”

• 最终，肇事者能够将资金从被盗用的账户中转出。
• 该交易所承诺已升级其身份验证和其他安全协议。此外，Coinbase 发誓要在事件发生期间将资金存入受影响的账户，“与不当移除的货币价值相等”。
• 部分客户已收到报销，其余客户应“不迟于今天”完成。
• 值得注意的是，这些事件大约发生在这家大型交易所成为上市公司的同时。 Coinbase 的股票于今年 4 月在纳斯达克上市交易。