TL;DR 요약
- 코인베이스 거래소, 제3자에 의한 플랫폼 침해 발표
- 거래소, 해커가 피싱 공격을 통해 접근했을 가능성 제기
- 6,000 공격 당시 코인베이스 사용자 피해
미국 1 위 암호화폐 플랫폼인 코인베이스 거래소는 3 월부터 5 월 사이 제3자가 플랫폼을 침해했다고 밝혔습니다. 거래소는 이번 공격으로 약 6,000 명의 사용자가 영향을 받았다고 밝혔습니다.
코인베이스 거래소는 최소 6,000 명의 코인베이스 고객 계정에 무단 제3자가 접근하여 해당 계정에서 미공개 금액의 자금을 인출했다고 지적했습니다.
코인베이스 거래소에 따르면 해킹이 가능했던 이유는 각 계정과 연관된 '이메일 주소, 비밀번호, 전화번호'에 대한 가해자의 사전 지식이 있었기 때문입니다.
거래소는 해커들이 어떻게 이 정보를 얻었는지 아직 파악하지 못했지만, 제3자가 피싱 공격이나 기타 사회공학적 기법을 통해 '피해자를 속여 로그인 자격 증명을 무심코 공개하도록 유도'했을 가능성이 있다고 밝혔습니다.
동시에 SMS 기반 플랫폼의 2 단계 인증에는 취약점이 있어 해커들이 이를 악용할 수 있었습니다. 결국 해커들은 침해된 계정에서 자금을 인출했습니다.
코인베이스 인증 및 기타 보안 프로토콜을 강화하겠다고 약속했습니다. 또한 거래소는 사고 발생 기간 동안 부적절하게 인출된 통화 가치와 동일한 금액을 영향받은 계좌에 입금하겠다고 밝혔습니다.
해당 기업은 일부 사용자는 이미 보상을 받았으며 나머지는 오늘 종료 전에 보상을 받을 것이라고 밝혔습니다.
침해 사고에도 불구하고 코인베이스 거래소는 막대한 성장을 기록
참고할 점은 해당 거래소가 침해 사고가 발생한 연도 1 분기부터 2 분기 사이에 신규 사용자가 급증했다는 것입니다. 보고에 따르면 플랫폼의 사용자 수는 2020 년 4 분기에서 2021 년 1 분기 사이 30% 증가했으며, 올해 1 분기에서 2 분기 사이에는 21.4% 증가했습니다.
또한 이번 사건은 거대 거래소가 상장 기업이 된 시점에 발생했습니다. 코인베이스 주식은 4 월 나스닥에서 거래를 시작했습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
무하이민 올로포로쿠
Muhaimin 은 암호화폐 애호가일 뿐만 아니라 암호화폐 뉴스에 글을 쓰는 것을 좋아합니다. 그는 문제를 분석하고 전 세계적으로 일어나는 일에 대해 사람들에게 알리는 재주가 있습니다. 그는 블록체인과 암호화폐가 고안된 상호 신뢰 시스템 중 가장 유용한 것이라 믿습니다.
