Coinbase如何挫败黑客攻击：详情揭晓

最近， Coinbase 的一篇博客文章引起了 广泛关注，但文章中并未详细说明 Coinbase 如何挫败黑客攻击。

帖子透露，他们目睹了一起针对其计算机系统的复杂攻击企图。.

出于险恶用心，如果黑客得逞，就能通过将代码（病毒）下载到计算机系统上来破坏系统。所幸，这次黑客攻击及时被挫败。.

两个 Firefox 零日漏洞 该博文中提到了五月份和六月份发生的 简单来说，Firefox 零日漏洞是指计算机软件中的漏洞，如果不加以修复，黑客就能利用这些漏洞入侵系统。

这种通信方式让网络朋克得以联系到他/她想要攻击的目标员工。 在联系到这些“高回报目标”后，黑客随即发送了另一封嵌入了神秘元素的电子邮件。

Coinbase如何挫败黑客攻击的解释

6月17日，哈里斯发出了第二封包含恶意链接的电子邮件。 该链接旨在通过Firefox浏览器打开后安装恶意软件，足以控制用户的计算机，窃取密码并访问重要数据。

1/ 关于 Firefox 零日漏洞报告，这里提供一些背景信息。周一，Coinbase 检测并阻止了攻击者利用已报告的零日漏洞以及另一个利用 Firefox 沙箱逃逸漏洞攻击 Coinbase 员工的企图。.

— Philip Martin (@SecurityGuyPhil) 2019年6月19日

然而，这触发了自动警报，最终发现了一个漏洞。 漏洞发现后，Coinbase立即通知了Mozilla。需要注意的是，Mozilla是Firefox的开发商。

马丁说道：

这是一次“精心策划、目标明确、经过深思熟虑的攻击，使用了鱼叉式网络钓鱼/社会工程策略，最重要的是，利用了两个 Firefox 零日漏洞。”.

不过，幸运的是，由于 Coinbase 及时采取了行动，一切都安全无虞。更重要的是，与 Binance情况不同，这次黑客未能获取大量 KYC 数据。.