Хакеры украли криптовалюты с 6 тыс кошельков пользователей биржи Coinbase

1196

2 мин

Неизвестные хакеры обнаружили уязвимость в системе восстановления паролей криптобиржи Coinbase. Им удалось обойти алгоритм многофакторной аутентификации с помощью СМС. Они взломали 6 тыс аккаунтов и украли цифровые активы пользователей торговой площадки.

Все атаки произошли в период с марта по 20 мая 2021 года, однако об этом стало известно только сейчас. Сообщается, что техническая поддержка уведомила своих клиентов об обнаружении проблемы посредством e-mail рассылки. Также стало известно, что помимо кражи денежных средств взломщики заполучили в свое распоряжение личные данные пользователей. Мошенники имеют доступ к базе с именами, адресами электронной почты, паспортной информации, адресами проживания, IP-адресами, а также полные истории транзакций клиентов и многое другое.

Напомним, что в прошлом месяце редакция Crypto.ru сообщала о жалобах людей с биржи Coinbase на работу службу поддержки пользователей торговой платформы. Многие трейдеры обнаружили, что с их счетов пропали денежные средства. Однако сотрудники площадки не оказали им никакой помощи.

Эксперты в области безопасности заявляют, что клиентам криптовалютных бирж стоит воздержаться от использования СМС в качестве метода аутентификации, так как он является самым небезопасным. Но большинство людей торговых площадок предпочитает именно этот способ, как очень простой и удобный. Когда дело касается сохранности денежных средств, лучше воспользоваться другими альтернативами.

По мнению экспертов, компании, предоставляющие финансовые услуги, должны полностью отказаться от данного способа многофакторной защиты. Лучшими вариантами для сохранения учетной записи являются приложения для аутентификации или специализированное физическое оборудование. Например, YubiKeys. Также рекомендуется защитить свой аккаунт, используя менеджеры паролей, которые автоматически генерируют сложные комбинации букв и цифр.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Институциональный спрос на BTC вырос — за год добавлено 577 000 BTC

Основатель CryptoQuant Ки Янг Джу заявил, что институциональный спрос на Биткоин остаётся высоким: американские депозитарные адреса обычно содержат от 100 до 1000 BTC, а данные без учёта бирж и майнеров служат приближённым индикатором спроса, включая активы ETF. За последний год институциональные инвесторы добавили в общей сложности 577 000 BTC, что составляет около $53 млрд, и приток средств продолжается.

Pump.fun запускает инвестиционный отдел Pump Fund

Pump.fun объявила о создании инвестиционного подразделения Pump Fund для поддержки ранних проектов экосистемы через долгосрочные партнёрства. Первым шагом станет хакатон BiP с призовым фондом $3 million и оценкой в $10 million: планируется инвестировать по $250 000 в 12 проектов и предоставлять отобранным командам рекомендации от основателей Pump.fun и другую поддержку.

Ethereum опустился ниже $3200

Согласно данным рынка HTX, цена Ethereum опустилась ниже $3200, показав снижение на 3,57% за 24 часа. Котировки остаются под давлением, объем торгов и дальнейшая динамика будут зависеть от реакции инвесторов.

Спотовая цена серебра достигла рекорда на $94,6 за унцию

Спотовая цена на серебро выросла на 5,00% за день и обновила исторический максимум, достигнув $94,6 за унцию. По данным биржевых котировок Bitget, сейчас серебро торгуется по $94,58 за унцию.

Magic Eden направит 15% доходов на выкуп ME и поддержку экосистемы с 1 февраля

Magic Eden объявила, что с 1 февраля 15% ее доходов будут направлены на развитие экосистемы ME: 50% пойдут на выкуп токенов ME на открытом рынке, а 50% будут распределяться между стейкерами ME в форме USDC в зависимости от веса стейкинга. Существующий механизм выкупа ME расширят, чтобы охватить новую систему распределения доходов; вес стейкинга будет зависеть от суммы и продолжительности стейкинга. Вознаграждения можно получать ежемесячно, первое вознаграждение за активность в феврале станет доступно в марте, его нужно получить в течение 90 дней.