روی خط خبر

موضوع: ارز دیجیتال منبع: ارز دیجیتال
امتیاز: 5 5

خبر " حمله به صرافی کوین بیس؛ حساب ۶ هزار کاربر خالی شده است. از منبع ارز دیجیتال " با موضوع CryptoNews-ارز دیجیتال در تاریخ ۱۴۰۰/۰۷/۱۰ منتشر شد.

حمله به صرافی کوین بیس؛ حساب ۶ هزار کاربر خالی شده است.

صرافی ارز دیجیتال کوین بیس (Coinbase) اعلام کرد که حساب هزاران کاربر در حملات فیشینگ خالی شده است. طبق آمارها، چیزی بیش از ۶ هزار حساب کاربری قربانی این حملات شده اند. به گزارش دیکریپت، صرافی کوین بیس اعلام کرده که وجوه بیش از ۶,۰۰۰ مشتری که حساب آن ها تخلیه شده را مجددا به آن ها پرداخت […]

The post حمله به صرافی کوین بیس؛ حساب ۶ هزار کاربر خالی شده است. appeared first on ارزدیجیتال.

صرافی ارز دیجیتال کوین بیس (Coinbase) اعلام کرد که حساب هزاران کاربر در حملات فیشینگ خالی شده است. طبق آمارها، چیزی بیش از ۶ هزار حساب کاربری قربانی این حملات شده اند.به گزارش دیکریپت، صرافی کوین بیس اعلام کرده که وجوه بیش از ۶,۰۰۰ مشتری که حساب آن ها تخلیه شده را مجددا به آن ها پرداخت می کند. این هک در نتیجه یک اقدام فیشینگ و از طریق احراز هویت پیامکی اتفاق افتاد. البته صرافی کوین بیس اعلام کرد که هکر به سرورهای شرکت نفوذ نکرده است.کوین بیس، یکی از بزرگترین صرافی های ارزهای دیجیتال، افشا کرد که وجوه حدوداً ۶,۰۰۰ کاربر از حساب آن ها «حذف» شده است. این اتفاق در نتیجه یک اقدام فیشینگ رخ داد که هکرها از قابلیت احراز هویت مبتنی بر پیامک (SMS) استفاده کردند که این کمپانی برای ایمن سازی بسیاری از حساب ها از آن استفاده کرده بود.گزارش هایی که خبر از اقدامات فیشینگ می داد اولین بار در ماه اوت (اوایل تیر) منتشرشده بود، اما جزئیات گزارش آن وقتی منتشر شد که این شرکت نامه هایی را برای کاربرانی که دچار این حمله شده بودند ارسال کرد.در این نامه، کوین بیس گفته بود که هکرها ابتدا به حساب های ایمیل قربانیان دسترسی پیداکرده و سپس از این حساب ها برای تخلیه ارزهای دیجیتال کاربران استفاده کردند. اگرچه صرافی ارز دیجیتال کوین بیس برای این کار از یک ویژگی امنیتی کاربردی به نام «احراز هویت دو عاملی» استفاده می کند، اما بخشی که این خدمات را در غالب پیامک ارائه می کرد با اخلال همراه شد. در این حالت کاربران پیامکی را دریافت می کردند که برای تایید تراکنش دریافت می کنند. در نامه به این صورت نوشته شده بود:با این حال، در این حادثه مشتریانی که از پیامک برای احراز هویت دو مرحله ای استفاده می کردند، یک شخص سوم از نقضی که در روند بازیابی حساب از طریق پیامک کوین بیس وجود داشت استفاده کرد تا پیامکی حاوی رمز ورود احراز هویت دو عاملی دریافت و به حساب شما دسترسی پیدا کند.کوین بیس همچنین گفته که مبلغی را که افراد در این حمله فیشینگ از دست داده اند به آن ها پرداخت می کند و از هم اکنون روند بازپرداخت را آغاز کرده است. این شرکت حرفی درباره مبلغ کلی که توسط هکرها به سرقت رفته بود نزد و مقدار آن را فاش نکرد.البته همان طور که از گزارش ها پیداست، ازآنجایی که هکرها به سیستم های داخلی شرکت نفوذ نکرده اند، این حادثه به این معنا نیست که کوین بیس هک شده است. در عوض، این دزدی به این علت اتفاق افتاد که کاربران فریب حملات فیشینگ را در حساب ایمیل شخصی خود خورده بودند (که اتفاقی بسیار رایج است).بااین وجود، هنوز مشخص نیست که چرا بازه زمانی طولانی، از ماه مارس (اسفند) تا مه (اردیبهشت)، لازم بود تا کوین بیس اتفاقی که افتاد را بپذیرد. در حالی که این شرکت در غالب پستی که اوایل این هفته منتشر کرده بود یک اقدام فیشینگ پیچیده را توصیف کرد، اما اطلاعاتی درباره اینکه هکرها از این حمله برای سرقت موفقیت آمیز از هزاران مشتری استفاده کرده بودند منتشر نشد. به نظر نمی رسد کوین بیس اقدام خاصی در زمان شروع حملات با حتی در ماه های بعد را جهت هشدار به کاربران خود انجام داده باشد.به گفته سخنگوی کوین بیس، این شرکت نمی خواهد در کار دستگاه های اجرای قانون که درباره این حادثه تحقیق می کنند دخالتی داشته باشد:به دلیل اندازه، گستردگی و پیچیدگی این اقدام، ما با طیف وسیعی از شرکا، سازمان های اجرای قانون و سایر ذینفعان برای درک حمله و توسعه تکنیک های کاهش خسارت همکاری کرده ایم. ما تا زمانی که مطمئن نشده بودیم اقدامات لازم قادر به جلوگیری از تکرار موفقیت آمیز این حملات بوده و یکپارچگی تحقیقات اجرای قانون را به خطر نمی اندازد، از افشای علنی آن ها احساس راحتی نداشتیم.به نظر می رسد این حملات ماهیتی جهانی داشته باشند، زیرا در نامه کوین بیس گفته بود که خدمات نظارت بر اعتبار را در «کشور محل سکونت شما» ارائه می دهد.همچنین کوین بیس از کاربران خواست تا برای امنیت بیشتر از روش مطمئن تر احراز هویت دو عاملی مثل یک دستگاه سخت افزاری خارجی یا یک نرم افزار احراز هویت استفاده کنند.در این باره بیشتر بخوانید

کریپتو هگزا سایت بازنشر خبری است و در قبال محتوای اخبار نشر شده هیچ مسولیتی ندارد.

جدیدترین اخبار ارزهای رمزگذاری شده در حوزه CryptoNews-ارز دیجیتال، نشر خبر " حمله به صرافی کوین بیس؛ حساب ۶ هزار کاربر خالی شده است. از منبع ارز دیجیتال. "

اخبار گوناگون
× ×