dilansir dari: techspot
Coinbase telah memberi tahu sekitar 6.000 pelanggan mengenai akses tidak sah ke akun pertukaran mata uang kripto mereka. Sementara Coinbase tidak menemukan bukti bahwa informasi tersebut diperoleh langsung dari jaringan mereka, pertukaran telah mulai mengganti pelanggan yang terkena dampak. Coinbase menduga pelanggaran tersebut adalah hasil dari serangan rekayasa sosial yang dirancang untuk mendapatkan informasi pengguna dan login.
Coinbase saat ini adalah salah satu platform perdagangan terbesar dan paling mudah diakses yang tersedia untuk penggemar cryptocurrency. Sayangnya, ini menjadikan pertukaran target profil tinggi untuk aktor jahat dengan niat jahat.
Peretas diduga menggunakan trik rekayasa sosial untuk mendapatkan informasi pengguna dan mengeksploitasi kerentanan layanan pesan aman (SMS) untuk melewati otentikasi multi-faktor Coinbase. Peretasan mengakibatkan akses tidak sah dan penghapusan dana dari 6.000 akun pengguna.
Coinbase percaya peretas memperoleh alamat email pelanggan, kata sandi, dan nomor telepon melalui skema phishing yang dirancang untuk mengumpulkan informasi pengguna utama. Peretas kemudian menggunakan informasi yang dicuri untuk mengeksploitasi proses pemulihan akun Coinbase dengan meminta dan memperoleh token otentikasi dua faktor yang diperlukan untuk mengakses akun pelanggan yang disusupi. Setelah diperoleh, peretas mengakses akun dan mentransfer dana pelanggan ke tujuan yang tidak diketahui.
Pengguna diberitahu tentang pelanggaran, yang terjadi antara Maret dan 20 Mei tahun ini, dan diberi informasi tentang bagaimana pelanggaran terjadi, tindakan apa yang diambil, dan bagaimana mengamankan akun mereka dengan benar. Per Coinbase, distribusi penggantian telah dimulai dan akan diberikan untuk semua pelanggan yang terkena dampak. Mereka juga telah menyarankan pelanggan tentang cara untuk meningkatkan keamanan mereka menggunakan alat otentikasi multi-faktor yang lebih aman, seperti kunci keamanan berbasis perangkat keras atau aplikasi otentikasi.
Phishing adalah jenis serangan yang dirancang untuk meniru komunikasi dari perusahaan terkemuka dengan tujuan mengumpulkan informasi pribadi dan terkait akun. Itu berada di bawah payung yang lebih besar dari serangan rekayasa sosial; serangan ini mencoba menggunakan penipuan dan manipulasi untuk mempengaruhi perilaku manusia dengan harapan mendapatkan informasi pribadi atau akun yang sensitif.
Pelanggaran tersebut bukanlah insiden pertama bagi Coinbase. Pada tahun 2019, pertukaran dipaksa untuk memperingatkan lebih dari 3.400 pengguna tentang insiden di mana info pendaftaran disimpan dalam log teks biasa. Sekitar waktu yang sama, pertukaran dilaporkan menggagalkansangat canggih serangan yangyang menggunakan alamat email akademis yang disusupi. Tahun ini, pertukaran tersebut secara keliru mengirim 125.000 email ke pengguna yang memberi tahu mereka bahwa pengaturan otentikasi dua faktor mereka telah diubah.