黑客撤回资金 6 000 Coinbase 交易所的账户 – 比特媒体

Coinbase交易所的多重身份验证系统发现错误, 得益于此，黑客能够访问大约 6 000 用户帐户并从中提取资金.

据全球第二大加密货币交易所报道, 黑客 3 月至 5 月期间利用了该漏洞 2021 年度. 他们能够使用短信绕过双因素身份验证系统，并以大约 6 000 账户. 此外，要访问该帐户，黑客必须知道用户的电子邮件地址, 密码和关联的电话号码.

尚不清楚, 攻击者究竟是如何获取上述数据的呢？. 更有可能, 网络钓鱼网站和电子邮件被用来窃取数据. 除了, 或许, 部分数据是利用木马软件获取的.

在正常情况下，即使拥有这些数据，黑客也无法获取用户资金. 但是，系统在使用短信恢复对您帐户的访问时出现错误, 这使得攻击者能够获得平台授权的令牌. 除了获得资金之外, 黑客获得了用户信息的完全访问权限.

笔记, 发现漏洞后，Coinbase专家迅速修复了该漏洞, 和用户, 黑客的受害者, 已收到或将收到资金损失的全额赔偿.

八月 125 000 Coinbase 交易所用户错误地收到了电子邮件，通知他们已更改了两步身份验证设置. 这引起了很多人的恐慌, 有的甚至变卖资产.