Coinbase ferma l'attacco hacker che mirava a 200 dipendenti

Lo scambio di valute digitali con sede in California Coinbase ha fermato un attacco hacker che avrebbe potenzialmente lasciato lo scambio con una perdita di miliardi di dollari.

L'attacco hacker ha preso di mira oltre duecento dipendenti dello scambio; tuttavia, un'azione rapida ha permesso allo scambio di superare l'attacco hacker che avrebbe potuto causare perdite devastanti per l'azienda e gli investitori.

Come Coinbase blocca un attacco hacker?

Tutto è iniziato a maggio quando duecento dipendenti di Coinbase hanno ricevuto email. Quelle email sono state inviate dagli account compromessi dell'Università di Cambridge nel Regno Unito da un gruppo di hacker CRYPTO3/HYDSEVEN.

Secondo quanto riportato, il piano è stato eseguito bene e sembra essere stato portato avanti da un gruppo di hacker con considerevole esperienza nello sviluppo di exploit.

Il contenuto dell'email indicava che un amministratore delle borse di ricerca Gregory Harris voleva che i dipendenti di Coinbase giudicassero i concorrenti per un premio di economia.

Inoltre, per rendere credibile tutta questa episodio, gli hacker hanno condiviso inizialmente alcuni link innocui della pagina del concorso per farli cliccare sul link successivo con il payload dell'exploit, che è stato poi inviato solo a cinque dipendenti di Coinbase utilizzando due exploit 0-day di Firefox.

Uno di essi ha consentito all'attaccante di aumentare i privilegi da JavaScript (CVE-2019–11707), mentre l'altro ha consentito all'hacker di sfuggire alla sandbox del browser ed eseguire il codice sul computer dell'host (CVE-2019–11708).

Tuttavia, il secondo è stato possibile solo dopo il 12 maggio, il che tende a indicare che gli hacker sono molto avanzati nel loro gioco.

Tuttavia, uno dei dipendenti di Coinbase ha finito per cliccare sul link. Quindi, tutte le credenziali sono state revocate su quel computer e tutti gli account di quel dipendente interessato sono stati bloccati.

Un rappresentante di Coinbase ha dichiarato a questo proposito che le Operazioni di Sicurezza di Coinbase hanno ricevuto numerosi avvisi su attività insolite, ma sono riusciti a gestire la situazione e difendersi grazie alla cultura security-first di Coinbase.