Oficialii Coinbase au dezvăluit că cel puțin 6000 de useri de pe platformă au pierdut fonduri din conturile lor în urma mai multor atacuri de tip phishing în care hackerii au ocolit autentificarea prin intermediul SMS utilizată pentru securizarea conturilor.
Știri despre acest atac au apărut încă din luna august, însă scala incidentului a început să devină clar doar după ce a început să circule o scrisoare eliberată de Coinbase către userii afectați. În scrisoare, cei de la Coinbase spun că hackerii au obținut acces la conturile de email ale userilor, pe care le-au folosit mai apoi pentru a retrage fonduri din conturile lor.
Deși Coinbase utilizează un mecanism de tip autentificare în doi pași, atacatorii au profitat de un bug în acest sistem pentru a căpăta acces. Oficialii precizează că vor rambursa pierderile suferite de utilizatori, însă nu au clarificat valoarea sumei furate de aceștia.
Incidentul însă nu poate fi descris ca un hack direct asupra Coinbase, din moment ce sistemele interne ale companiei sunt în continuare în siguranță. Hackerii au profitat de mail-urile personale ale utilizatorilor pentru a căpăta acces la conturi.
Este neclar însă până la momentul actual de ce a durat atât de mult timp pentru dezvăluirea acestor informații, ținând cont că atacurile au avut loc în lunile martie-mai. La vremea respectivă, cei din spatele Coinbase nici nu au eliberat orice fel de avertizment pentru clienții lor.
Conform unui purtător de cuvânt al companiei, cei din spatele Coinbase nu au vrut să interfereze cu ancheta realizată de autorități în aceea perioadă.
“Because of the size, scope and sophistication of the campaign we have been working with a range of partners, law enforcement agencies and other stakeholders to understand the attack and develop mitigation techniques.”
… au explicat aceștia. Atacurile par să fi avut loc la nivel global, ci nu doar într-o anumită regiune.