DieNasdaq-notierte Kryptobörse Coinbase hat bekannt gegeben, dass mindestens 6.000 Nutzer Opfer einer Hacking‑Kampagne wurden, um unautorisierten Zugriff auf die Konten von Coinbase‑Kunden zu erlangen. Die Hacker nutzten ebenfalls einen Fehler im SMS‑Konto‑Rückgewinnungsprozess von Coinbase, um Zugriff auf Benutzerkonten zu erlangen.
Kryptowährungen von mindestens 6.000 Coinbase‑Kunden gestohlen von Hackern
Kryptowährungsbörse Coinbase hat mitgeteilt diese Woche über 6.000 Kunden, dass ihre Konten kompromittiert und Gelder entwendet wurden.
Eine Kopie des Briefes ist auf der Website des Generalstaatsanwalts von Kalifornien veröffentlicht.
Leider waren Sie zwischen März und 20. Mai 2021 Opfer einer Drittanbieter‑Kampagne, um unautorisierten Zugriff auf die Konten von Coinbase‑Kunden zu erlangen und Kundengelder vom Coinbase‑Plattform zu übertragen. Mindestens 6.000 Coinbase‑Kunden hatten Gelder aus ihren Konten entfernt, einschließlich Ihnen. Um ein Benutzerkonto bei Coinbase zu öffnen, benötigten die Hacker die E‑Mail‑Adressen, Passwörter und Telefonnummern, die mit den Konten verknüpft waren, sowie Zugriff auf ein persönliches E‑Mail‑Postfach, sagte das Unternehmen.
Coinbase erklärte weiter, dass “für Kunden, die SMS‑Textnachrichten für die Zwei‑Faktor‑Authentifizierung nutzen, die Drittpartei einen Fehler im SMS‑Konto‑Rückgewinnungsprozess von Coinbase ausnutzte, um ein SMS‑Zwei‑Faktor‑Authentifizierungstoken zu erhalten und Zugriff auf Ihr Konto zu erlangen.” Das Unternehmen bemerkte, dass die Hacker nach dem unbefugten Zugriff auf die betroffenen Benutzerkonten “Ihre Gelder auf Krypto‑Wallets, die nicht mit Coinbase verbunden waren, übertragen konnten.”
Der Brief stellte außerdem fest, dass Coinbase seine SMS‑Konto‑Rückgewinnungsprotokolle sofort aktualisierte, als es das Problem erkannte, und fügte hinzu: > Wir werden den Wert der Währung, die zum Zeitpunkt des Vorfalls unrechtmäßig aus Ihrem Konto entfernt wurde, auf Ihr Konto einzahlen. Einige Kunden wurden bereits erstattet – wir stellen sicher, dass alle betroffenen Kunden den vollen Wert dessen erhalten, was Sie verloren haben. Sie sollten dies bis heute in Ihrem Konto sehen.
Die an der Nasdaq notierte Krypto‑Börse sagte zudem, dass sie eine interne Untersuchung zu diesem Vorfall durchführt und das Unternehmen eng mit den Sicherheitsbehörden zusammenarbeitet, um die Täter hinter diesem Angriff zu finden.
Trotzdem betonte Coinbase, “Wir haben keine Hinweise gefunden, dass diese Drittparteien [user] Informationen von Coinbase selbst erhalten haben.”