Nasdaq’da listelenen kriptocurrency borsası Coinbase açıkladı, en az 6.000 kullanıcı, Coinbase müşterilerinin hesaplarına yetkisiz erişim sağlayan bir hırsızlık kampanyasına maruz kaldığını söyledi. Hackeri, Coinbase’nin SMS Hesap Kurtarma sürecindeki bir kusurdan yararlanarak kullanıcı hesaplarına erişmeyi başardı.
Şifrepara Paralarının En Az 6.000 Coinbase Müşterisinin Hırsız Olarak Çıktığı
Şifrepara borsası Coinbase, haberi veren, bu hafta boyunca 6.000’den fazla müşterisinin hesaplarının tehlikede olduğunu ve fonların çekildiğini söyledi. Bir kopya mektup California Başkan Yargıç web sitesinde yer alıyor.
Ne yazık ki, 2021 yılı Mart ve Mayıs 20 arasında, üçüncü taraf bir kampanya tarafından Coinbase müşterilerinin hesaplarına yetkisiz erişim sağlanması ve müşteri fonlarının Coinbase platformundan taşınması nedeniyle bir kurban kaldınız. En az 6.000 Coinbase müşterisinin hesaplarından fonlar çekildi, bunların arasında siz de bulunuyorsunuz. Bir kullanıcı hesabına Coinbase üzerinden erişmek için, hackerlar e-posta adresleri, şifreler ve hesapla ilişkili telefon numaralarını bilmesi gerekiyor ve kişisel e-posta kutusuna erişmesi gerekiyor, şirket söyledi. “Bu tür kampanyalar, genellikle phishing saldırıları ya da diğer sosyal mühendislik teknikleriyle kurbanıyı bilgilendirerek giriş kimliklerini beklenmedik bir şekilde kötü niyetli bir aktora açıklamaya zorlamayı içerir.”
Coinbase, “SMS iki faktörlü kimlik doğrulama için SMS metni kullanan müşteriler için, üçüncü taraf, Coinbase’nin SMS Hesap Kurtarma sürecindeki bir kusurdan yararlanarak SMS iki faktörlü kimlik doğrulama token’ı alıp hesabınıza erişti.”
Borsa, hackerlerin etkilenmiş kullanıcı hesaplarına eriştiğinde, fonlarını Coinbase ile ilişkili olmayan kripto cüzdanlarına transfer edebildiğini belirtti.
Mektup, Coinbase’in SMS Hesap Kurtarma protokolleri, sorunu fark ettikten sonra hemen güncellettiğini ve şöyle ekledi:
Hesabınıza, olayı meydana getiren zamanın para biriminin değerine eşit tutacağız. Bazı müşteriler zaten telafi almıştır — tüm etkilenmiş müşterilerin kaybettiği tam değeri almasını sağlayacağız. Bugün itibarıyla hesabınızda belirin olacaktır. Nasdaq’da listelenen kripto borsası, bu olayla ilgili bir iç araştırmayı yürütüyor ve şirket, düzenli bir şekilde yargı organıyla iş birliği yaparak bu hırsızlığın arkasında yatan bireyleri bulmaya çalışıyor. Ancak, Coinbase, “Bu üçüncü parçaların Coinbase tarafından kendisi tarafından elde ettiğini kanıtlamadığını bildirmişlerdir.”