Coinbase zažila další hack! Více než 6 000 uživatelů přišlo o své kryptoměny!

Coinbase, jedna z největších kryptoměnových burz, včera odeslala dopis zhruba 6000 uživatelům, ve kterém oznamuje neoprávněný přístup k účtu uživatelů, ústící ve ztrátu finančních prostředků. Dle vyjádření burzy se útoky odehrály mezi březnem a 20. dubnem tohoto roku.

Dle dostupných informací využili hackeři slabiny v bezpečnostních systémech burzy Coinbase, přesněji řečeno v procesu obnovy přístupu k účtu pomocí SMS. Po udělení přístupu hackeři odeslali část zůstatku účtů obětí na cizí adresy mimo databáze Coinbase.

Součástí dopisu je vyjádření podpory burzy o pomoci zasaženým uživatelům k obnovení přístupu k účtům a o navrácení všech ukradených financí.

“Po zjištění chyby v autorizačním systému jsme okamžitě začali pracovat na jejím odstranění, zasaženým uživatelům jsme pomohli získat zpět přístupy k účtu a uhradili ukradené částky,” dodal mluvčí burzy Coinbase.

Burza ve svém dopisu dále uvedla, že aby byli útočníci úspěšní, museli předem znát e-mailovou adresu, telefonní číslo a mít přístup k e-mailové schránce napadeného.

Jak se to útočníkům podařilo burza bohužel nezjistila. Jako pravděpodobný důvod však naznačila možný phishingový útok, tím pádem by uživatelé přístupové informace k e-mailu včetně telefonního čísla hackerům poskytli sami.

“Nenašli jsme žádný důkaz potvrzující únik informací přímo z databází burzy,” doplnila burza.

Mezi oběťmi se nacházejí pouze uživatelé využívající dvoufaktorové ověření využívající SMS. Hackeři využili chyby burzy v procesu obnovy přístupu k účtu pomocí SMS, získali tak přístup ke kódům v odeslaných zprávách a pomocí nich se dostali do účtů obětí. Poté jim ve výběru financí již nic nebránilo.

Na rozdíl od minulých hackerských útoků nyní burza reaguje profesionálně

Coinbase ihned po zjištění chyby opravila protokoly obnovy pomocí SMS. Oproti dřívějším útokům, po kterých se burza nechvalně proslavila velmi chabým přístupem vůči zákazníkům, zde postupovala velmi rychle a profesionálně. Zákazníkům dokonce zřídila i infolinku určenou pouze pro zodpovídání dotazů týkajících se nedávného útoku.

Doporučila uživatelům používat mnohem bezpečnější způsoby ověřování, například časované jednorázové heslo (TOTP) nebo hardware klíč, a také samozřejmě změnu hesla.

Přešlapů u burzy Coinbase můžeme za poslední roky napočítat více. I když nyní burza reagovala velmi dobře, nejedná se o první úspěšný hackerský útok, což pověsti burzy moc nepomáhá, akcie Coinbase na situaci však nijak výrazně nereagovaly.

V průběhu posledního roku CNBC informovala o větším množství jednotlivě hacknutých účtů, v té době Coinbase poskytovala uživatelům podporu výhradně pomocí e-mailů. Už v té době však mluvčí Coinbase poskytl informace o nově připravované zákaznické podpoře, ta momentální situaci naštěstí zvládla mnohem lépe.