Неизвестные хакеры взломали сервис по обмену криптовалют Coinbase и украли средства с кошельков более шести тысяч пользователей, пишет Interesting Engineering .
Злоумышленники нашли уязвимость, которая позволила обойти двухфакторную систему подтверждения личности при помощи SMS и вывести средства с криптобиржи. Они использовали функцию восстановления доступа, чтобы войти в учетные записи. Руководство Coinbase в своем заявлении сообщило жертвам, что серия краж произошла с марта по май 2021 года. По словам компании, для успешного перевода криптовалюты хакерам необходимо знать логин (email) пароль и номер телефона, связанные с аккаунтом пользователя Coinbase, а также войти в его электронный ящик.
"Некоторым клиентам уже возмещены расходы — мы убедимся, что все пострадавшие клиенты получают полную стоимость того, что потеряли. Вы должны увидеть это в своем аккаунт не позднее сегодняшнего дня", — отметила в биржа в письмах, которые разослала каждому пострадавшему.
Coinbase cчитается второй по величине криптобиржей после Binance — на данный момент система Coinbase насчитывает 68 миллионов пользователей из более чем 100 стран.
Как пишет CNBC , клиенты засыпали компанию жалобами на плохое обслуживание и ненадежную систему безопасности. В ФБР сообщили, что проблему усугубляет невозможность отмены транзакции после ее совершения.
2 Октября 2021 2021, 23:32
