Coinbase Exchange rivela di essere stata compromessa con 6.000 utenti colpiti

Riepilogo TL;DR

• Coinbase exchange dice che la sua piattaforma è stata compromessa da attori terzi.
• L'exchange dice che l'hacker potrebbe aver ottenuto l'accesso attraverso un attacco di phishing.
• 6,000 Utenti Coinbase colpiti durante l'attacco.

La piattaforma crypto americana numero uno, Coinbase exchange, ha rivelato che attori terzi hanno compromesso la sua piattaforma tra marzo e maggio. L'exchange ha rivelato che circa 6.000 utenti sono stati colpiti dall'attacco.

Coinbase exchange ha notato che un terzo non autorizzato ha ottenuto l'accesso agli account di almeno 6.000 clienti Coinbase e ha svuotato una quantità non divulgata di fondi da lì.

Secondo Coinbase exchange, l'hack è stato possibile perché i responsabili avevano “conoscenza preventiva dell'indirizzo email, della password e del numero di telefono” associati a ciascun account.

L'exchange ha notato che non ha ancora scoperto come questi hacker siano riusciti a ottenere le informazioni, ma ha notato che è possibile che il terzo abbia ottenuto l'accesso alle informazioni attraverso attacchi di phishing o altre tecniche di ingegneria sociale per “ingannare una vittima facendole rivelare involontariamente le credenziali di accesso.”

Allo stesso tempo, l'autenticazione a due fattori della piattaforma tramite messaggi SMS presentava un difetto, che sono stati in grado di sfruttare. Alla fine, gli hacker sono riusciti a trasferire i fondi fuori dagli account compromessi.

Coinbase ha promesso di aggiornare i suoi protocolli di autenticazione e altri protocolli di sicurezza. Inoltre, l'exchange ha detto che depositerebbe fondi nell'account interessato “uguali al valore della valuta rimossa impropriamente” durante il periodo degli incidenti.

L'azienda ha notato che alcuni utenti hanno già ottenuto il rimborso, mentre altri lo riceveranno entro la fine della giornata.

L'exchange Coinbase registra una crescita massiccia nonostante la violazione

È degno di nota che l'exchange abbia registrato un enorme aumento di nuovi utenti tra il primo e il secondo trimestre dell'anno, quando si è verificata la violazione. Si stima che il numero di utenti sulla piattaforma sia aumentato del 30% tra il quarto trimestre del 2020 e il primo trimestre del 2021, e del 21,4% tra il primo e il secondo trimestre di quest'anno.

Inoltre, l'incidente è avvenuto nel momento in cui il gigante degli exchange è diventato un'azienda quotata in borsa. Le azioni di Coinbase sono state messe in commercio sul Nasdaq ad aprile.