L'échange Coinbase révèle avoir été compromis, affectant 6 000 utilisateurs

Résumé TL;DR

• L'échange Coinbase affirme que sa plateforme a été compromise par des acteurs tiers.
• L'échange indique que le pirate aurait potentiellement obtenu l'accès via une attaque de hameçonnage.
• 6,000 Utilisateurs de Coinbase affectés lors de l'attaque.

La première plateforme américaine de cryptomonnaies, l'échange Coinbase, a révélé que des acteurs tiers ont compromis sa plateforme entre mars et mai. L'échange a indiqué qu'environ 6 000 utilisateurs ont été affectés par l'attaque.

L'échange Coinbase a noté qu'un tiers non autorisé a accédé aux comptes d'au moins 6 000 clients Coinbase et a vidé une somme non divulguée de fonds.

Selon l'échange Coinbase, la faille a été possible parce que les auteurs avaient « une connaissance préalable de l'adresse e-mail, du mot de passe et du numéro de téléphone » associés à chaque compte.

L'échange a noté qu'il n'a pas encore déterminé comment ces pirates ont obtenu les informations, mais a souligné qu'il est possible que le tiers ait obtenu l'accès aux informations par le biais d'attaques de hameçonnage ou d'autres techniques d'ingénierie sociale pour « inciter une victime à divulguer involontairement ses identifiants de connexion.

Dans le même temps, l'authentification à deux facteurs de la plateforme via des textos SMS présentait une faille qu'ils ont pu exploiter. En fin de compte, les pirates ont pu transférer les fonds hors des comptes compromis.

Coinbase s'est engagé à améliorer son authentification et d'autres protocoles de sécurité. De plus, l'échange a déclaré qu'il déposerait des fonds dans les comptes affectés « égaux à la valeur de la monnaie retirée indûment » pendant la période des incidents.

L'entreprise a noté que certains utilisateurs ont reçu un remboursement, tandis que d'autres le recevront avant la fin de la journée.

L'échange Coinbase connaît une croissance massive malgré la compromission

Il est important de noter que l'échange a connu une augmentation massive de nouveaux utilisateurs entre le T1 et le T2 de l'année où la compromission s'est produite. Le nombre d'utilisateurs sur la plateforme aurait augmenté de 30 % entre le T4 2020 et le T1 2021, et de 21,4 % entre le T1 et le T2 de cette année.

De plus, l'incident s'est produit au moment où le géant de l'échange est devenu une société cotée en bourse. Les actions de Coinbase ont été mises en trading sur le Nasdaq en avril.