6000 utenti di Coinbase, derubati della criptovaluta dagli hacker criminali.

L’exchange di criptovalute Coinbase è stato colpito da un attacco su larga scala tra marzo e maggio di quest’anno che ha rubato criptovaluta a 6000 utenti. Questo è stato riportato di recente da Bleeping Computer, citando una lettera ai clienti interessati.

Coinbase è il secondo exchange di criptovalute più grande al mondo con circa 68 milioni di utenti provenienti da oltre 100 paesi.

In una notifica inviata ai clienti interessati, Coinbase spiega che intorno a marzo 2021, un utente malintenzionato ha condotto una campagna di hacking per rubare ai clienti Coinbase la criptovaluta.

Coinbase sospetta che gli aggressori abbiano utilizzato attacchi di phishing o altre tecniche di ingegneria sociale per accedere agli indirizzi e-mail, ai numeri di telefono e alle password degli utenti.

Tuttavia, secondo i rappresentanti di Coinbase, esiste una vulnerabilità nel processo di recupero dell’account tramite SMS.

Questa vulnerabilità consente agli aggressori di ottenere un token di autenticazione a due fattori. Lo stesso token è necessario per accedere all’account protetto durante il processo di recupero dell’account.

Poiché il difetto ha consentito agli aggressori di accedere ad account protetti, lo scambio di criptovalute ha promesso di rimborsare tutti i clienti interessati per l’intero valore della criptovaluta rubata dai loro account.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Marcello Filacchioni

ICT CISO e Cyber Security Manager con oltre vent’anni di esperienza tra settore pubblico e privato, ha guidato progetti di sicurezza informatica per realtà di primo piano. Specializzato in risk management, governance e trasformazione digitale, ha collaborato con vendor internazionali e startup innovative, contribuendo all’introduzione di soluzioni di cybersecurity avanzate. Possiede numerose certificazioni (CISM, CRISC, CISA, PMP, ITIL, CEH, Cisco, Microsoft, VMware) e svolge attività di docenza pro bono in ambito Cyber Security, unendo passione per l’innovazione tecnologica e impegno nella diffusione della cultura della sicurezza digitale.

Aree di competenza: Cyber Security Strategy & Governance, Vulnerability Management & Security Operations.