Jump to content

Хакеры вывели средства с 6 000 аккаунтов на бирже Coinbase

News Bot
 Share

Recommended Posts

News Bot Продвинутый пользователь

News Bot

Posted
Posted

khakery_poluchili_dostup_k_tysyacham_akkauntov_na_birzhe_coinbase.jpg

 

В системе мультифакторной авторизации биржи Coinbase обнаружилась ошибка, благодаря которой хакеры смогли получить доступ к около 6 000 аккаунтов пользователей и вывести с них средства.

Как сообщила вторая по величине криптовалютной биржа в мире, хакеры использовали уязвимость в период с марта по май 2021 года. Они смогли обойти систему двухфакторной авторизации с помощью SMS и вывести криптовалюты примерно с 6 000 аккаунтов. При этом для получения доступа к аккаунту хакеры должны были знать адрес электронной почты пользователя, пароль и привязанный номер телефона.

 

Пока неизвестно, как именно злоумышленники получали вышеуказанные данные. Скорее всего, использовались фишинговые сайты и рассылки писем для кражи данных. Кроме того, возможно, часть данных были получены с помощью троянского программного обеспечения.

 

В нормальной ситуации даже при наличии таких данных хакеры не смогли бы получить доступ к средствам пользователей. Однако в системе восстановления доступа к аккаунту с помощью SMS обнаружилась ошибка, которая позволяла злоумышленникам получить токен для авторизации на платформе. Помимо доступа к средствам, хакеры получили полный доступ к информации о пользователе.

 

 

Подробнее: https://bits.media/khakery-vyveli-sredstva-s-6-000-akkauntov-na-birzhe-coinbase/

Dmitrii Storm Продвинутый пользователь

Dmitrii Storm

Posted
Posted

Мне одно не понятно. Это всё случилось в марте 2021 года.

Почему эта новость появилась только сейчас?

Специально придерживали плохую новость для момента, когда начнется взрывной рост биткоина?

Выглядит как грубая и нелепая манипуляция.

Tomcat_MkII Продвинутый пользователь

Tomcat_MkII

Posted
Posted
39 минут назад, Dmitrii Storm сказал:

Мне одно не понятно. Это всё случилось в марте 2021 года.

Почему эта новость появилась только сейчас?

Специально придерживали плохую новость для момента, когда начнется взрывной рост биткоина?

Выглядит как грубая и нелепая манипуляция.

 

О недостаче битков на Гоксе узнали только через три года  :scratch_one-s_head:

Dmitrii Storm Продвинутый пользователь

Dmitrii Storm

Posted
Posted (edited)
24 минуты назад, Tomcat_MkII сказал:

 

О недостаче битков на Гоксе узнали только через три года  :scratch_one-s_head:

 

Тут другой коленкор: узнали об этом в мае 2021, биржа Coinbase признала свой косяк и выплатила всем пострадавшим деньги из своего резервного фонда.

А дыру оперативно закрыла.

Почему мы узнаем это как "новость дня" только сейчас? В тексте новости вы нигде не увидите, что взлом произошел аж 7 месяцев назад, новость преподносится так, что это вот прямо сейчас. Зачем? С какой целью?

Edited by Dmitrii Storm
1
Djo Продвинутый пользователь

Djo

Posted
Posted

Опустить батю до 20к вот какой смысл.

Я ставлю только ф2ф и все или лучше еще и телефон с смс подключить??

Helber Продвинутый пользователь

Helber

Posted
Posted
16 минут назад, Djo сказал:

Я ставлю только ф2ф и все или лучше еще и телефон с смс подключить??

Что за ф2ф? Гугл аутентикатор?

 

Считается, что двухфакторка в виде смс потенциально слабовата уже.

1
mopgenstepn Новичок

mopgenstepn

Posted
Posted
28 минут назад, Djo сказал:

Я ставлю только ф2ф и все или лучше еще и телефон с смс подключить??

СМС дело такое. Ставил на Хуоби, спам всякий валится, а подтверждение вывода не приходит, хоть ты тресни. Слава яйцам, там у них ещё звонок есть, где диктуют код, причём на чистом русском). Звонок прошел. Отключил СМС от греха.

ExBaza.com Пользователь

ExBaza.com

Posted
Posted
51 минуту назад, Dmitrii Storm сказал:

Зачем? С какой целью?

Нам простым смертным это не дано знать)

 

10 минут назад, Helber сказал:

Что за ф2ф? Гугл аутентикатор?

 

Считается, что двухфакторка в виде смс потенциально слабовата уже.

На бинансе сейчас чтобы вывести нужно два подтверждения смс + на емайл ну или гугл аутентикатор. 2фа смс сейчас действительно не надежно.

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share
Go to topic listing

  • Recently Browsing   0 members

    • No registered users viewing this page.

  • Similar Topics

    • Инвесторы впервые за месяц вывели капитал из биржевых фондов на XRP

      Из спотовых биржевых фондов (ETF), привязанных к монете XRP, на неделе был зафиксирован первый за месяц чистый отток средств на сумму $3,58 млн. Одновременно у ETF на биткоин и эфир, наоборот, наблюдался приток капитала, показывают данные SoSoValue. Фонд Bitwise XRP ETF стал единственным из всех спотовых XRP-ETF, показавшим впервые с 8 июля отрицательную динамику. Остальные американские спотовые ETF на XRP в тот же день, 5 августа не зафиксировали ни вывода средств, ни денежных поступлен

      in Новости криптовалют

    • Strategy и MARA вывели биткоины на $450 млн

      В среду, 5 августа, кошельки, которые аналитики компании Lookonchain связывают с крупными корпоративными держателями биткоинов, Strategy и MARA, перевели крупные партии первой криптовалюты. Это может свидетельствовать о готовности к продаже актива, объяснили отследившие транзакции специалисты Lookonchain. Адрес, связанный со Strategy, занимающей первое место среди публичных компаний по числу биткоинов в резерве, перевел 1030 BTC на сумму около $66 млн. Параллельно внимание аналитиков привл

      in Новости криптовалют

    • Неизвестные за одну операцию вывели с 500 кошельков 594 биткоина

      Неизвестные с помощью одной автоматизированной операции опустошили 500 холодных кошельков Coldcard компании Coinkite, сообщили аналитики компании Atlas21. Ущерб составил 594,5 BTC на $38 млн. В ходе атаки злоумышленники вывели 1324 UTXO (неизрасходованные выходы транзакции, остатки биткоинов на кошельках после неких операций), уточняет Atlas21. Украденные монеты пока не переведены на биржу или в криптомиксер: 562 биткоина сейчас хранятся на новом адресе, а еще 32 биткоина на промежуточном. 

      in Новости криптовалют

    • Хакеры крадут сид-фразы криптокошельков из галереи изображений

      Специалисты по кибербезопасности компании Check Point сообщили о вредоносной программе SparkKitty, способной проникать в устройства на iOS и Android. Программа крадет сид-фразы из скриншотов и галереи изображений, чтобы хакеры могли получить доступ к криптокошелькам. После установки зараженная программа запрашивает доступ к фотографиям, сканирует изображения на наличие конфиденциальной информации и отправляет результаты на удаленные серверы, контролируемые злоумышленниками. SparkKitty испол

      in Новости криптовалют

    • [Скам - Закрылась] AscendEX блокирует аккаунты и не возвращает средства

      Всем привет. Хочу предупредить всех, кто работает или собирается работать с криптобиржей AscendEX (бывш. BitMax). Биржа заблокировала мой аккаунт с верификацией и удерживает средства (в моем случае — $15–18 тыс.) уже более полугода. Поддержка либо полностью игнорирует обращения, либо отвечает шаблонными фразами без конкретики. Судя по отзывам и сообщениям в сети, пострадавших уже десятки, а возможно — сотни. Проблемы у всех одни и те же: невозможность вывести средства, отсутствие ответ

      in Биржи криптовалют

Ресурсы

Крипто новости
Мониторинг обменников
Календарь мероприятий
Калькулятор майнинга
Блоги

О Форуме

Правила форума
Администрация
Поиск по форуму
Файлы
Замечания и предложения

Соц.сети

Twitter
Facebook
VKontakte
Telegram
YouTube

Почта

Администратор
Реклама на Bits.media
Редакция Bits.media
Мониторинг обменников
События и мероприятия
×
×
  • Create New...