Хакеры украли криптовалюты с 6 тыс кошельков пользователей биржи Coinbase

1177

2 мин

Неизвестные хакеры обнаружили уязвимость в системе восстановления паролей криптобиржи Coinbase. Им удалось обойти алгоритм многофакторной аутентификации с помощью СМС. Они взломали 6 тыс аккаунтов и украли цифровые активы пользователей торговой площадки.

Все атаки произошли в период с марта по 20 мая 2021 года, однако об этом стало известно только сейчас. Сообщается, что техническая поддержка уведомила своих клиентов об обнаружении проблемы посредством e-mail рассылки. Также стало известно, что помимо кражи денежных средств взломщики заполучили в свое распоряжение личные данные пользователей. Мошенники имеют доступ к базе с именами, адресами электронной почты, паспортной информации, адресами проживания, IP-адресами, а также полные истории транзакций клиентов и многое другое.

Напомним, что в прошлом месяце редакция Crypto.ru сообщала о жалобах людей с биржи Coinbase на работу службу поддержки пользователей торговой платформы. Многие трейдеры обнаружили, что с их счетов пропали денежные средства. Однако сотрудники площадки не оказали им никакой помощи.

Эксперты в области безопасности заявляют, что клиентам криптовалютных бирж стоит воздержаться от использования СМС в качестве метода аутентификации, так как он является самым небезопасным. Но большинство людей торговых площадок предпочитает именно этот способ, как очень простой и удобный. Когда дело касается сохранности денежных средств, лучше воспользоваться другими альтернативами.

По мнению экспертов, компании, предоставляющие финансовые услуги, должны полностью отказаться от данного способа многофакторной защиты. Лучшими вариантами для сохранения учетной записи являются приложения для аутентификации или специализированное физическое оборудование. Например, YubiKeys. Также рекомендуется защитить свой аккаунт, используя менеджеры паролей, которые автоматически генерируют сложные комбинации букв и цифр.

Заместитель главного редактора

Евгений Лукин

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

21Shares выводит ETP BOLD с биткоином и золотом на Лондонскую фондовую биржу

ETP «Золото и Биткоин» от 21Shares под тикером BOLD начнёт котироваться на London Stock Exchange с 13 января. Продукт объединяет Биткоин и золото в один биржевой инструмент, стремясь повторять доходность Биткоина при одновременном снижении волатильности. BOLD позиционируют как первый в Великобритании единый ETP, сочетающий оба актива в одном портфеле с учётом риска.

Объем контрактов XMR в цепочке вырос почти на 70% за четыре дня

Согласно данным Coinglass, при росте XMR на 51,6% за последнюю неделю цена монеты не раз била исторические максимумы, а общий объем контрактов в сети достиг 417 500 монет, что на 69,3% больше, чем четыре дня назад. За последние 24 часа общая сумма ликвидаций XMR в цепочке составила $3,2264 млн.

XMR краткосрочно превысил $660 и обновил исторический максимум

По данным рынка HTX, XMR ненадолго превысил отметку $660 и достиг нового исторического максимума. Сейчас монета торгуется по $653,5 с 24-часовым ростом 14,36%.

Binance объявила условия участия в FOGO Prime Sale

Официально сообщено 13 января, что пользователи с Binance Alpha Points от 200 и выше могут принять участие в FOGO Prime Sale через страницу мероприятия Alpha. Для участия потребуется списание 15 баллов.

Grayscale опубликовала список из 36 альткойнов для возможного включения в продукты

Grayscale выпустила отчет со «Списком для рассмотрения» из 36 цифровых активов как потенциальных кандидатов для включения в инвестиционные продукты в Q1 2026, включая платформы смарт-контрактов: aptos APT, Arbitrum ARB, Binance Coin BNB, Celo CELO, Mantle MNT, MegaETH, Monad MON, Polkadot DOT, Toncoin TON, Tron TRX. В списке также указаны финансы и DeFi: ethena ENA, Euler EUL, Hyperliquid HYPE, Jupiter JUP, Kamino Finance KMNO, Lombard BARD, Maple Finance SYRUP, Morpho MORPHO, Pendle PENDLE, Plume Network PLUME, Sky SKY, а также потребительские проекты, решения на базе ИИ и сервисные протоколы, среди которых aRIA Protocol ARIAIP, Bonk BONK, Playtron, flock FLOCK, Grass GRASS, Kaito KAITO, Nous Research, Poseidon, Virtuals Protocol VIRTUAL, Worldcoin WLD, doubleZero 2Z, Geodnet GEOD, Jito JTO, Layer Zero ZRO и Wormhole W. Компания подчеркнула, что перечисленные активы пока не входят в продукты Grayscale, но рассматриваются как возможные кандидаты.