صرافی Coinbase به عنوان یکی از امن ترین بسترهای مبادلاتی رمزارزها شناخته می شود، اما در برابر حوادث امنیتی اخیر نفوذ ناپذیر نبوده است.
بر اساس گزارشی از پلتفرم Bleeping Computer، تعداد 6000 کاربر کوین بیس در اوایل سال جاری به دلیل نقص در روند بازیابی حساب با روش پیامکی، از وجوه آنها سرقت شده است.
بازیگر بد این حمله موفق شد با رهگیری پیامک های اس ام اس با کدهای تأیید به حسابهای امن دسترسی پیدا کند.
در 11 می (22 اردیبهشت)، کوین بیس توئیت کرد که این آسیب پذیری را بدون وارد شدن به جزئیات برطرف کرده است.
این صرافی ادعا می کند که مهاجم باید شماره تلفن ها و گذرواژه ها را پیدا کند و همچنین ایمیل های کاربران را هک کند تا بتواند کل طرح را عملی کند.
این گزارش می گوید که قربانیان به احتمال زیاد توسط کمپین های گسترده فیشینگ مورد هدف قرار گرفته شده اند.
بزرگترین صرافی ایالات متحده وعده داده است که به همه مشتریان تحت تأثیر این آسیب پذیری، بازپرداخت انجام دهد:
“ما مبلغی معادل ارزش ارزی که در زمان حادثه از حساب شما حذف شده است به حساب شما واریز می کنیم. البته برخی از مشتریان درحال حاضر بازپرداختی خود را دریافت کرده اند. ما اطمینان می دهیم که همه مشتریان تحت تأثیر این کلاهبرداری، ارزش کامل دارایی از دست رفته خود را دریافت می کنند. این واریزی را باید حداکثر تا امروز در حساب خود مشاهده کنید.”
این مطلب صرفا ترجمه از منبع ذکر شده بوده و مسئولیت آن با آکادمی هلاکوئی نمی باشد.
منبع: U.today
