6.000 tài khoản bị rút ruột trong vụ khai thác lỗ hổng MFA của Coinbase

Updated: 02/10/2021 at 8:22

Sàn giao dịch Coinbase đã bị khai thác bảo mật sau khi những kẻ tấn công có thể vượt qua tính năng xác thực đa yếu tố (MFA) của công ty trong một chiến dịch phối hợp vào đầu năm nay.

Những kẻ tấn công đã đánh cắp tiền điện tử từ 6.000 tài khoản, mặc dù tổng giá trị thiệt hại không được tiết lộ, theo một báo cáo từ Bleeping Computer. Đầu tuần này, Coinbase đã thông báo cho các khách hàng bị ảnh hưởng rằng vụ trộm xảy ra từ tháng 3 đến tháng 5.

Để lấy quyền truy cập vào các tài khoản, những kẻ tấn công phải biết địa chỉ email, mật khẩu và số điện thoại của người dùng bị ảnh hưởng. Không rõ cách thức chúng có được thông tin này, mặc dù những trò lừa đảo nhằm vào người dùng sàn giao dịch không phải là hiếm. Tuy nhiên, Coinbase đã xác định được một lỗ hổng trong quá trình khôi phục tài khoản mà những kẻ tấn công đã khai thác để giành quyền truy cập:

“Trong sự cố này, đối với những khách hàng sử dụng tin nhắn SMS để xác thực hai yếu tố, bên thứ ba đã lợi dụng lỗ hổng trong quy trình Khôi phục tài khoản SMS của Coinbase để nhận mã xác thực và có quyền truy cập vào tài khoản của người dùng.”

Coinbase đã nhận được nhiều lời chỉ trích gay gắt vì dịch vụ khách hàng kém. Những khách hàng có tài khoản bị tấn công và mất hết tiền đã không thể tiếp cận với nhân viên hỗ trợ, dẫn đến hàng nghìn đơn khiếu nại chống lại công ty.

IPO Coinbase trình làng với mức định giá $ 86 tỷ trong tháng Tư, nhưng công ty đã không thể mở rộng bộ phận chăm sóc khách hàng của mình đầy đủ. Vào tháng 8, công ty đã công bố một đường dây hỗ trợ mới cho những khách hàng có tài khoản bị xâm phạm.

Tham gia Telegram của Tạp Chí Bitcoin để theo dõi tin tức và bình luận về bài viết này: https://t.me/tapchibitcoinvn

Annie

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Bitcoin (BTC) hiện giao dịch trên mốc 115.000 USD vào ngày thứ Sáu, sau khi bật tăng gần 4% và khép lại tuần trên ngưỡng kháng cự quan trọng. Đà phục hồi này cũng lan tỏa sang Ethereum (ETH) và Ripple (XRP), với mức tăng lần lượt gần 5% và... ...

Cardano (ADA) đã ghi nhận dòng tiền ròng giao dịch trên sàn có xu hướng giảm, điều này cho thấy áp lực bán đang suy yếu. Sự ra đi liên tục của dòng tiền có thể được xem như một dấu hiệu tích cực cho sự tích lũy. Các nhà... ...

Giá MYX Finance (MYX) đã có một tuần giao dịch bùng nổ khi tăng gần 1.500%, thậm chí đã lập kỷ lục mới vào ngày hôm qua. Tại thời điểm viết bài, MYX đang được giao dịch quanh mức 11,2 USD, giảm hơn 40% trong khung ngày nhưng vẫn duy... ...

Sàn giao dịch tiền điện tử lớn nhất Hàn Quốc, Upbit, đang tích cực mở rộng danh sách niêm yết của mình, với gần một mã token mới được thêm vào mỗi ngày trong tháng 9. Các nhà phân tích cho rằng chiến lược này nhằm củng cố vị thế... ...

Worldcoin (WLD) đang trên đà tăng mạnh, có thời điểm chạm mốc $2 USD đầu tuần này. Tuy nhiên, đà tăng ấn tượng này đang đặt ra nhiều nghi vấn về khả năng duy trì. Những nhà đầu tư chủ chốt đã bắt đầu chốt lời và các tín hiệu... ...

Tại thời điểm bài viết, Avalanche (AVAX) đang giao dịch quanh ngưỡng 29 USD, ghi nhận mức tăng 14,7% trong ba tháng qua và gần 17% chỉ trong một tuần trở lại đây. Đáng chú ý, hơn 12% trong số đó đến từ cú bứt phá mạnh mẽ trong vòng... ...

Công ty 21Shares có trụ sở tại Thụy Sĩ, một trong những nhà phát hành sản phẩm giao dịch trao đổi tiền điện tử (ETP) lớn nhất châu Âu, vừa chính thức ra mắt quỹ đầu tiên gắn với dYdX — sàn giao dịch phi tập trung (DEX) chuyên về... ...

Shiba Inu (SHIB) đã tăng 7,2% trong tuần qua, làm dấy lên hy vọng về một đợt breakout. Tuy nhiên, các trader muốn “đu theo trend” có thể cần phải cân nhắc kỹ. SHIB đang tiến sát vùng biên trên của mô hình giá vốn có thể đảo chiều bất... ...

Giá Chainlink đang đứng trước cơ hội bứt phá mạnh mẽ, có khả năng đưa token oracle này tiến sát mốc 100 USD, theo phân tích kỹ thuật được chuyên gia tiền điện tử Ali Martinez công bố ngày 10/9. Martinez cho biết, LINK đã xuất hiện mô hình “cờ... ...

Bitcoin đã vượt qua ngưỡng 115.000 USD, nhờ vào báo cáo lợi nhuận tích cực từ Oracle Corporation (ORCL), một trong những công ty hàng đầu trong lĩnh vực hạ tầng trí tuệ nhân tạo (AI). Diễn biến này đã đưa giá Bitcoin lên mức cao nhất trong hơn hai... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode