Coinbase ، إحدى أكبر المنصات المعروفة للعملات المشفرة ، تعرضت لخرق نتج عنه سرقة ما يزيد عن 6000 مستخدم من عملتهم المشفرة.
كما ورد من قبل ، استخدم المتسللون خللًا في نظام المصادقة متعددة العوامل (MFA) في Coinbase لتجاوز فحوصات الرسائل القصيرة والوصول إلى حسابات المستخدمين.
من غير الواضح في الوقت الحالي كيف تمكن المتسللون من الحصول على أسماء المستخدمين وكلمات المرور وأرقام الهواتف وبيانات اعتماد البريد الإلكتروني للوصول إلى الوصول ، لكن يلاحظ أن ارتفاع حملات التصيد الاحتيالي المشفر لعمليات تبادل العملات المشفرة مثل CoinBase يمكن أن يكون السبب في ذلك.
حتى مع هذه المعلومات ، كان من المفترض أن يمنع التحقق من الرسائل القصيرة هذا ، لكن المتسللين استغلوا عيبًا في استرداد حساب الرسائل القصيرة للوصول إلى الحسابات.
يبدو أن Coinbase تحاول تجنب أكبر قدر ممكن من الضغط السلبي ، مع الإشارة إلى أن Coinbase تعوض المتضررين. لقد رأى بعض المستخدمين بالفعل إعادة الأموال إلى حساباتهم.
توصي Coinbase أيضًا الأشخاص المتأثرين بهذا التحديث بتحديث كلمات المرور الخاصة بهم لكل من Coinbase والبريد الإلكتروني الخاص بهم والتفكير في التبديل من التحقق من الرسائل القصيرة إلى شيء أكثر أمانًا ، مثل تطبيق المصادقة.
