Mais de 6.000 clientes perderam dinheiro – segurança

A Coinbase, bolsa de criptomoedas listada na Nasdaq, revelou que pelo menos 6.000 usuários foram vítimas de uma campanha de hackers para obter acesso não autorizado às contas de clientes da Coinbase. Os hackers também exploraram uma falha no processo de recuperação de contas SMS da Coinbase para obter acesso às contas dos usuários.

Criptomoedas pertencentes a pelo menos 6.000 clientes da Coinbase roubadas por hackers

Troca de criptomoedas Coinbase supostamente ensinado mais de 6.000 clientes relataram que suas contas foram comprometidas e os fundos removidos esta semana. Uma cópia de carta é publicado no site do Procurador Geral da Califórnia. Na carta, a troca afirmou:

Infelizmente, entre março e 20 de maio de 2021, você foi vítima de uma campanha de terceiros para obter acesso não autorizado às contas dos clientes da Coinbase e retirar fundos dos clientes da plataforma Coinbase. Pelo menos 6.000 clientes da Coinbase tiveram fundos removidos de suas contas, incluindo você.

Para acessar uma conta de usuário na Coinbase, os hackers precisavam saber os endereços de e-mail, senhas e números de telefone associados às contas e ter acesso a uma caixa de entrada de e-mail pessoal, disse a empresa. “Esse tipo de campanha normalmente envolve ataques de phishing ou outras técnicas de engenharia social para induzir a vítima a revelar credenciais inadvertidamente a um ator mal-intencionado.”

A Coinbase explicou ainda que “para clientes que usam textos SMS para autenticação de dois fatores, o provedor terceirizado explorou uma falha no processo de recuperação de conta SMS da Coinbase para obter um token de autenticação de dois fatores SMS e obter acesso à sua conta”.

A exchange observou que, assim que os hackers acessaram as contas dos usuários afetados, eles conseguiram “transferir seus fundos para carteiras criptografadas não afiliadas à Coinbase”.

A carta também observou que a Coinbase atualizou seus protocolos de recuperação de conta SMS assim que soube do problema, acrescentando:

Creditaremos em sua conta fundos iguais ao valor da moeda que foi retirada indevidamente de sua conta no momento do incidente. Alguns clientes já foram reembolsados ​​– garantiremos que todos os clientes afetados recebam o valor total da sua perda. Isso deve aparecer em sua conta até hoje.

A exchange de criptomoedas listada na Nasdaq também disse que está conduzindo uma investigação interna sobre esse incidente e que a empresa está trabalhando em estreita colaboração com as autoridades para encontrar as pessoas por trás desse hack.

No entanto, a Coinbase insistiu: “Não encontramos nenhuma evidência de que esses terceiros tenham recebido informações [do usuário] da própria Coinbase”.

O que você acha dessa violação de segurança que afeta mais de 6.000 usuários da Coinbase? Deixe-nos saber na seção de comentários abaixo.

Créditos das fotos: Shutterstock, Pixabay, Wiki Commons