公众号利用身份验证漏洞，Coinbase通报6000账户遭网络攻击
2021-10-04 14:42:08
- +1 你赞过了
【雷竞技须安全稳定 网络频道】10月4日消息，Coinbase向大约6000名客户发通知，称有人在未经授权的情况下访问其加密货币交易账户。
尽管Coinbase没有发现内网被渗透的证据，但该交易所还是已经开始向受影响的客户全额赔偿损失。后续调查让该公司怀疑，攻击者或许通过了社工手段，利用双因素身份验证的漏洞而得逞。
作为目前客户基数最大、访问性最简易的加密货币交易平台之一，树大招风的它也难逃被不法分子盯上的命运。TechSpot指出，黑客涉嫌通过社会工程手段来获取用户信息，并利用安全消息服务(SMS)漏洞绕过了Coinbase的多因素身份验证。
最终结果是，约6000名Coinbase客户的账户遭遇了未经授权的访问，并导致其资金被转移到未知地址。事后推测，Coinbase认为黑客通过网络钓鱼等方式收集到了客户的邮件地址、密码和电话号码，然后通过请求并获取受感染客户的双因素身份验证令牌，而顺利登录了他们的账户。
Coinbase表示，补偿工作正在进行中，所有受影响的客户将陆续收到。此外他们建议客户使用更安全的多因素身份验证工具来增强安全性，例如基于硬件的安全密钥、或身份验证器 App。
发布
相关文章
本周热门
潇冷
最新资讯
热门视频
新品评测
热门产品排行榜
编辑推荐排行榜
- 1 H3C S6520X-54XC-UPWR-SI 即将上市
- 2 H3C S6520X-26XC-UPWR-SI 即将上市
- 3 H3C S6520X-26MC-UPWR-SI 即将上市
- 4 H3C S6520X-26MC-SI 即将上市
- 5 华为CloudEngine XH16800-16 即将上市
- 6 华为CloudEngine XH16800-8 即将上市
- 7 H3C S5570S-36F-EI ￥7960
- 8 华为S6720S-S36S16X-A ￥8480
- 9 锐捷网络 RG-S5310-24SFP4XS-E 即将上市
- 10 锐捷网络 RG-S5310-24GT4XS-P-E 即将上市
- 1 锐捷网络 蜂鸟套装H30（1+1） 即将上市
- 2 Juniper ACX5048 即将上市
- 3 Juniper MX80 即将上市
- 4 Juniper MX2020 即将上市
- 5 Juniper MX10008 即将上市
- 6 Juniper MX10003 即将上市
- 7 Juniper MX40 即将上市
- 8 华为AR611W-LTE4CN 即将上市
- 9 TP-LINK TL-R470GP-AC ￥1539
- 10 Juniper PTX10002 即将上市
X
第三方账号登录
-
微博认证登录
-
QQ账号登录
-
微信账号登录
