Coinbase已向 6000 多名用户发出违规通知信，承认他们可能在长达数月的针对加密货币交易所的活动中损失了资金。

该公司在信中表示，攻击者利用 Coinbase 的双因素身份验证 ( 2FA ) 机制中的缺陷在2021 年 3 月至 5 月 20 日期间进行了多次攻击。

Coinbase 在通知信中指出：“Coinbase 一得知这个问题，就更新了我们的 SMS 帐户恢复协议，以防止进一步绕过该身份验证过程。”

即使交易所正在调查这起事件，它也决定通过存入等于从他们账户中窃取的加密货币的资金来偿还所有客户。

复杂的运动

Coinbase 在分享更多细节时表示，攻击者需要与客户帐户相关的某些信息，例如他们的电话号码和登录凭据。

这个问题已经酝酿了一段时间。关于黑客访问和耗尽Coinbase 客户的加密货币钱包的未经证实的报告于 8 月首次浮出水面。然后在 9 月，该公司不得不向其用户保证，他们收到的有关 2FA 设置更改的电子邮件是错误发送的。

虽然交易所承认它“无法最终确定这些第三方如何获得这些信息的访问权限”，但如果它猜测它会说这些细节是客户无意中泄露的，作为精心设计和情感网络钓鱼的一部分活动。

“即使有上述信息，也需要额外的身份验证才能访问您的 Coinbase 帐户。然而，在这次事件中，对于使用短信进行双因素身份验证的客户，第三方利用 Coinbase 的短信帐户恢复过程中的一个缺陷来接收短信双因素身份验证令牌并获得对您帐户的访问权限， ”Coinbase 解释说。