Söz konusu bildirimde,siber saldırının mart ile 20 Mayıs arasında gerçekleştiği, bilgisayar korsanlarının hesaplara erişmek ve Coinbase ile ilişkili olmayan kripto cüzdanlarına para aktarmak için şirketinSMS ile doğrulamagüvenlik sürecindeki bir açıktan yararlandığı aktarıldı.
''OLTALAMA'' YÖNTEMİYLE HIRSIZLIK
Coinbase hesabına erişilmesi için üçüncü tarafların müşterilerin hesabıyla ilişkili e-posta adresi, şifre ve telefon numarasını bilmesi ve kişisel e-postalarına girmesi gerektiği belirtilen bildirimde, bu bilgilere nasıl erişildiğinin henüz belirlenemediğini, bu tür eylemlerde genellikle oltalama yönteminden yararlanıldığı ifade edildi.
EN AZ 6 BİN KİŞİ MAĞDUR
Bildirimde, en az 6 binCoinbase müşterisinin hesaplarından para çekildiği kaydedildi.
Olayın fark edilmesiyleSMS ile hesap kurtarmaprotokollerinin güncellendiği, hesapların kontrolünün yeniden kazanılması ve kaybedilen fonların geri ödemesi için müşterilerle birlikte çalışıldığı bildirildi.
Kaynak: AA
