Coinbase雙因子認證系統存在漏洞致超6000用戶加密貨幣被盜。
Coinbase成立于2012年，美國比特幣和其他數字貨幣交易平臺。2021年4月14日，Coinbase在納斯達克成功上市。
據美國加利福尼亞州司法部公開的一份數據泄露通知信息顯示，Coinbase向用戶發送數據泄露通知信，稱其發現有第三方未經授權獲得了Coinbase客戶賬號的訪問權限，并將客戶賬戶中的資金轉出Coinbase平臺，2021年3月——5月之間，有至少6000名Coinbase客戶的資金被轉出。
要成功將資金從Coinbase 賬戶轉出，攻擊者需要知道賬戶的用戶名、密碼以及與賬戶關聯的手機號，并成功繞過基于SMS的雙因子認證。通過利用Coinbase雙因子認證系統中賬號恢復過程中的漏洞，攻擊者可以提取基于SMS的雙因子認證token。Coinbase發現了攻擊活動后，馬上更新了基于SMS的賬戶恢復協議。
目前，Coinbase尚未確認攻擊者是如何獲取以上信息的，初步懷疑是通過釣魚攻擊來獲取攻擊所需數據的，并排除了從Coinbase公司內部竊取數據的可能，因為沒有任何跡象表明數據來源于Coinbase內部。
Coinbase稱會補償所有受影響的用戶，并已開始向他們發送補償款。
本站內容除特別聲明的原創文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯系電話：010-82306118；郵箱：aet@chinaaet.com。