Coinbase Exchange、6,000人のユーザーが影響を受けた侵害を明らかに

TL;DR 要約

• Coinbase exchange、プラットフォームが第三者アクターによって侵害されたと発表。
• 取引所、ハッカーはフィッシング攻撃を通じてアクセスした可能性があると述べた。
• 6,000 攻撃中に影響を受けたCoinbaseユーザー。

米国のナンバーワン暗号通貨プラットフォームであるCoinbase exchangeは、3月から5月の間に第三者のアクターが同プラットフォームを侵害したことを明らかにしました。取引所は、攻撃により約6,000人のユーザーが影響を受けたと明らかにしました。

Coinbase exchangeは、不正な第三者が少なくとも6,000人のCoinbaseクライアントのアカウントにアクセスし、そこから非開示の金額の資金を流出させたと指摘しました。

Coinbase exchangeによると、ハッキングは、各アカウントに関連付けられた「メールアドレス、パスワード、電話番号」の「事前知識」を持っていたため可能でした。

取引所は、これらのハッカーがどのようにして情報を入手したかをまだ特定していないと指摘しましたが、第三者がフィッシング攻撃や「被害者を無意識にログイン資格情報を開示させる」などの他のソーシャルエンジニアリング手法を通じて情報にアクセスした可能性があると指摘しました。

同時に、SMSテキストによるプラットフォームの二段階認証には欠陥があり、ハッカーはそれを悪用しました。最終的に、ハッカーは侵害されたアカウントから資金を移転することに成功しました。

Coinbaseは、認証およびその他のセキュリティプロトコルのアップグレードを約束しました。また、取引所は、事件発生時に「不当に取り除かれた通貨の価値に相当する」資金を影響を受けた口座に預け入れると述べました。

同社は、一部のユーザーには補償金が支払われたが、他のユーザーには当日中に支払われると指摘しました。

侵害にもかかわらず、Coinbase取引所は大幅な成長を遂げる

注目すべきは、侵害が発生した年の第1四半期から第2四半期にかけて、取引所に新規ユーザーが急増したことです。2020年第4四半期から2021年第1四半期にかけてプラットフォームのユーザー数は30%増加し、今年第1四半期から第2四半期にかけては21.4%増加したと報告されています。

また、この事件は、巨大な取引所が上場企業となった時期に発生しました。Coinbaseの株式は4月にナスダックで取引を開始しました。