Coinbase para ataque de hackers direcionado a 200 funcionários
Coinbase impede ataque de hackers
A exchange de moeda digital baseada na Califórnia, Coinbase, para um ataque de hackers que poderia potencialmente ter deixado a exchange com perdas de bilhões de dólares.
O referido hack visou mais de duzentos funcionários na exchange; no entanto, a ação rápida permitiu que a exchange superasse o ataque de hacking que poderia ter causado perdas devastadoras para a empresa e os investidores.
Como a Coinbase interrompeu ataque hacker?
Tudo começou em maio, quando e-mails foram recebidos por duzentos funcionários da Coinbase. Esses e-mails foram enviados a partir de contas comprometidas da Universidade de Cambridge, no Reino Unido, por um grupo de hackers CRYPTO3/HYDSEVEN.
Relatou-se que o plano foi bem executado e parecia ter sido realizado por um grupo de hackers com considerável experiência no desenvolvimento de exploits.
O conteúdo do e-mail indicava que um administrador de bolsas de pesquisa, Gregory Harris, queria que os funcionários da Coinbase julgassem os participantes de algum prêmio de economia.
Além disso, para tornar todo o episódio credível, os hackers compartilharam alguns links inofensivos da página do concurso inicialmente para fazê-los clicar no link seguinte com a carga útil de exploit, que foi então enviada apenas a cinco funcionários da Coinbase usando dois exploits 0-day do Firefox.
Um deles permitiu que o atacante aumentasse os privilégios a partir do JavaScript (CVE-2019–11707), enquanto o outro permitiu que o hacker escapasse da sandbox do navegador e executasse o código no computador do host (CVE-2019–11708).
No entanto, o segundo só foi possível após 12 de maio, o que tende a indicar que os hackers são muito avançados em seu jogo.
Mesmo assim, um dos funcionários da Coinbase acabou clicando no link. Portanto, todas as credenciais foram revogadas nesse computador e todas as contas desse funcionário afetado foram bloqueadas.
Um representante da Coinbase afirmou a esse respeito que as Operações de Segurança da Coinbase receberam inúmeros alertas sobre atividade incomum, mas foram capazes de lidar com a situação e se defender devido à cultura de segurança em primeiro lugar da Coinbase.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Johnson Go
Entusiasta de blockchain, especialista em gestão de projetos, escritor e investidor cripto. JG lida principalmente com problemas e soluções de projetos cripto e fornece perspectivas de mercado para investimentos. Ele contribui com suas habilidades analíticas para os projetos.
