Хакери вивели кошти з 6 000 облікових записів на біржі Coinbase – Біти медіа

У системі мультифакторної авторизації біржі Coinbase виявилася помилка, завдяки якій хакери змогли отримати доступ до близько 6 000 акаунтів користувачів та вивести з них кошти.

Як повідомила друга за величиною криптовалютна біржа у світі, хакери використовували вразливість у період із березня по травень 2021 року. Вони змогли обійти систему двофакторної авторизації за допомогою SMS та вивести криптовалюти приблизно з 6 000 акаунтів. При цьому для отримання доступу до облікового запису хакери повинні були знати адресу електронної пошти користувача, пароль та прив'язаний номер телефону.

Це досі невідомо, як саме зловмисники отримували вищезазначені дані. Швидше, використовувалися фішингові сайти та розсилки листів для крадіжки даних. Крім того, можливо, частина даних було отримано за допомогою троянського програмного забезпечення.

У нормальній ситуації навіть за наявності таких даних хакери не змогли б отримати доступ до засобів користувачів. Однак у системі відновлення доступу до облікового запису за допомогою SMS виявилася помилка, яка дозволяла зловмисникам отримати токен для авторизації на платформі. Крім доступу до засобів, хакери отримали повний доступ до інформації про користувача.

Відзначимо, що після виявлення вразливості фахівці Coinbase швидко виправили її, а користувачі, постраждалі від дій хакерів, отримали чи отримають відшкодування втрачених коштів у повному обсязі.

У серпні 125 000 користувачів біржі Coinbase помилково отримали листи з повідомленням про зміну налаштувань двофакторної аутентифікації. Багатьох це спричинило паніку, а деякі навіть продали свої активи.