Coinbase останавливает хакерскую атаку, направленную против 200 сотрудников
coinbase предотвратила хакерскую атаку
Калифорнийская биржа цифровых валют Coinbase остановила хакерскую атаку, которая потенциально могла привести к потере миллиардов долларов для биржи.
Сказанная атака была направлена против более двухсот сотрудников биржи; однако, быстрые действия позволили бирже преодолеть хакерскую атаку, которая могла нанести катастрофические убытки компании и инвесторам.
Как Coinbase Пресечение хакерской атаки?
Всё началось ещё в мае, когда двасот сотрудников Coinbase получили электронные письма. Эти письма были отправлены с скомпрометированных аккаунтов Кембриджского университета (Великобритания) группой хакеров CRYPTO3/HYDSEVEN.
Сообщается, что план был хорошо выполнен и, по-видимому, осуществлён группой хакеров с значительным опытом в разработке эксплойтов.
Содержание письма указывало на то, что администратор исследовательских грантов Грегори Харрис хотел, чтобы сотрудники Coinbase оценивали участников какой-то экономической премии.
Более того, чтобы сделать эту историю правдоподобной, хакеры сначала поделились некоторыми безвредными ссылками на страницу конкурса, чтобы заставить их кликнуть на следующую ссылку с эксплойтом, которая затем была отправлена только пяти сотрудникам Coinbase с использованием двух эксплойтов нулевого дня для Firefox.
Один из них позволял атакующему повысить привилегии из JavaScript (CVE-2019–11707), в то время как другой позволял хакеру выйти из песочницы браузера и выполнить код на компьютере хоста (CVE-2019–11708).
Однако второй стал возможен только после 12 мая, что указывает на то, что хакеры очень продвинуты в своём деле.
Тем не менее, один из сотрудников Coinbase всё же кликнул на ссылку. Поэтому все учётные данные были отозваны на этом компьютере, а все учётные записи этого затронутого сотрудника заблокированы.
Представитель Coinbase заявил по этому поводу, что Служба безопасности Coinbase получила множество предупреждений о необычной активности, но смогла справиться с ситуацией и защититься благодаря культуре безопасности, ставящей во главу угла безопасность в Coinbase.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Джонсон Го
Энтузиаст блокчейна, специалист по управлению проектами, писатель и криптоинвестор. JG занимается проблемами и решениями криптопроектов, а также предоставляет рыночные прогнозы для инвестиций. Он применяет свои аналитические навыки в различных проектах.
