El exchange Coinbase revela que fue comprometido con 6.000 usuarios afectados

Resumen TL;DR

• El exchange Coinbase dice que su plataforma fue comprometida por actores de terceros.
• El exchange dice que el hacker posiblemente obtuvo acceso a través de un ataque de phishing.
• 6,000 Usuarios de Coinbase afectados durante el ataque.

La principal plataforma de criptomonedas estadounidense, el exchange Coinbase, ha revelado que actores de terceros comprometieron su plataforma entre marzo y mayo. El exchange reveló que aproximadamente 6.000 usuarios se vieron afectados en el ataque.

El exchange Coinbase señaló que un tercero no autorizado accedió a las cuentas de al menos 6.000 clientes de Coinbase y vació una cantidad no revelada de fondos de allí.

Según el exchange Coinbase, el hackeo fue posible porque los perpetradores tenían «conocimiento previo de la dirección de correo electrónico, la contraseña y el número de teléfono» asociados con cada cuenta.

El exchange señaló que aún no ha descubierto cómo estos hackers lograron obtener la información, pero señaló que es posible que el tercero obtuviera acceso a la información a través de ataques de phishing u otras técnicas de ingeniería social para «engañar a una víctima para que revele inadvertidamente sus credenciales de inicio de sesión.»

Al mismo tiempo, la autenticación de dos factores de la plataforma a través de mensajes SMS tenía una falla, que ellos pudieron explotar. En última instancia, los hackers pudieron transferir los fondos fuera de las cuentas comprometidas.

Coinbase prometió actualizar sus protocolos de autenticación y otros de seguridad. Además, el exchange dijo que depositaría fondos en la cuenta afectada «iguales al valor de la moneda retirada indebidamente» durante el tiempo de los incidentes.

La firma señaló que algunos usuarios han recibido el reembolso mientras que otros lo recibirán antes del final del día.

El exchange Coinbase ve un crecimiento masivo a pesar del compromiso

Vale la pena señalar que el exchange experimentó un aumento masivo de nuevos usuarios entre el primer trimestre (Q1) y el segundo trimestre (Q2) del año en que ocurrió el compromiso. Se informa que el número de usuarios en la plataforma aumentó un 30 % entre el cuarto trimestre de 2020 y el primer trimestre de 2021, y un 21,4 % entre el primer trimestre y el segundo trimestre de este año.

Además, el incidente ocurrió en un momento en que el gigante del exchange se convirtió en una empresa cotizada en bolsa. Las acciones de Coinbase salieron a la negociación en Nasdaq en abril.