Хакеры вывелі сродкі з 6 000 акаўнтаў на біржы Coinbase – Біты СМІ

У сістэме мультыфактарнай аўтарызацыі біржы Coinbase выявілася памылка, дзякуючы якой хакеры змаглі атрымаць доступ да каля 6 000 акаўнтаў карыстальнікаў і вывесці з іх сродкі.

Як паведаміла другая па велічыні крыптавалютная біржа ў свеце., хакеры выкарыстоўвалі ўразлівасць у перыяд з сакавіка па травень 2021 года. Яны змаглі абысці сістэму двухфактарнай аўтарызацыі з дапамогай SMS і вывесці крыптавалюты прыкладна з 6 000 акаўнтаў. Пры гэтым для атрымання доступу да акаўнта хакеры павінны былі ведаць адрас электроннай пошты карыстальніка, пароль і прывязаны нумар тэлефона.

Пакуль невядома, як менавіта зламыснікі атрымлівалі вышэйзгаданыя дадзеныя. Хутчэй за ўсё, выкарыстоўваліся фішынгавыя сайты і рассыланні лістоў для крадзяжу дадзеных. Акрамя таго, магчыма, частка дадзеных былі атрыманы з дапамогай траянскага праграмнага забеспячэння.

У нармальнай сітуацыі нават пры наяўнасці такіх дадзеных хакеры не змаглі б атрымаць доступ да сродкаў карыстальнікаў.. Аднак у сістэме аднаўлення доступу да акаўнта з дапамогай SMS выявілася памылка, якая дазваляла зламыснікам атрымаць токен для аўтарызацыі на платформе. Апроч доступу да сродкаў, хакеры атрымалі поўны доступ да інфармацыі аб карыстальніку.

Адзначым, што пасля выяўлення ўразлівасці адмыслоўцы Coinbase хутка выправілі яе, а карыстальнікі, пацярпелыя ад дзеянняў хакераў, атрымалі або атрымаюць кампенсацыю страчаных сродкаў у поўным аб'ёме.

У жніўні 125 000 карыстачоў біржы Coinbase па памылцы атрымалі лісты з паведамленнем аб змене налад двухфактарнай аўтэнтыфікацыі. Многіх гэта зрынула ў паніку, а некаторыя нават прадалі свае актывы.