Répartition TL;DR
- L'échange Coinbase affirme que sa plate-forme a été compromise par des acteurs tiers.
- Exchange indique que le pirate a peut-être eu accès via une attaque de phishing.
- 6 000 utilisateurs de Coinbase touchés lors de l'attaque.
La plateforme crypto américaine numéro un, Coinbase Exchange , a révélé que des acteurs tiers avaient compromis sa plateforme entre mars et mai. L'échange a révélé qu'environ 6 000 utilisateurs ont été touchés par l'attaque.
L'échange Coinbase a noté qu'un tiers non autorisé avait accédé aux comptes d'au moins 6 000 clients Coinbase et en avait retiré un montant non divulgué.
Selon Coinbase Exchange, le piratage a été possible parce que les auteurs avaient "une connaissance préalable de l'adresse e-mail, du mot de passe et du numéro de téléphone" associés à chaque compte.
L'échange a noté qu'il reste à savoir comment ces pirates ont réussi à obtenir les informations, mais a noté qu'il est possible que le tiers ait eu accès aux informations par le biais d'attaques de phishing ou d'autres techniques d'ingénierie sociale pour "inciter une victime à divulguer sans le savoir la connexion cre dent .
Dans le même temps, l'authentification à deux facteurs de la plate-forme par SMS présentait une faille, qu'ils ont pu exploiter. En fin de compte, les pirates ont pu transférer les fonds hors des comptes compromis.
Coinbase a promis de mettre à niveau son authentification et d'autres protocoles de sécurité. En outre, la bourse a déclaré qu'elle déposerait des fonds sur le compte concerné "égal à la valeur de la devise incorrectement retirée" pendant la période de l' dent .
La firme a noté que certains utilisateurs ont obtenu un remboursement tandis que d'autres obtiendraient le leur avant la fin de la journée.
L'échange Coinbase connaît une croissance massive malgré les compromis
Il convient de noter que l'échange a connu une augmentation massive du nombre de nouveaux utilisateurs entre le premier et le deuxième trimestre de l'année où le compromis s'est produit. Le nombre d'utilisateurs sur la plate-forme aurait bondi de 30 % entre le quatrième trimestre de 2020 et le premier trimestre de 2021 et de 21,4 % entre le premier et le deuxième trimestre de cette année.
De plus, l'incident dent produit à un moment où la bourse géante est devenue une société cotée en bourse. Les actions de Coinbase ont été mises en ligne pour être négociées sur le Nasdaq en avril.
