Um suspeito ataque de phishing levou ao roubo de criptomoedas de ao menos 6 mil usuários da Coinbase, uma casa de câmbio digital dos EUA.
A empresa de serviços financeiros Nasdaq enviou uma carta de notificação da violação aos clientes afetados para avisá-los do ataque, que se acredita ter ocorrido entre março e maio deste ano.
Os hackers ganharam acesso aos endereços de e-mail dos usuários, assim como às suas senhas e seus números de telefone, mas a Coinbase afirmou que não pode confirmar exatamente como os dados foram obtidos.
“Para conseguir acessar a conta da Coinbase, seria preciso primeiro priorizar o conhecimento do endereço de e-mail, da senha e do número de telefone associados com a conta, assim como acesso à caixa de e-mail pessoal”, diz um trecho da carta de notificação.
Embora não se saiba como os hackers conseguiram acessar as informações, a Coinbase admitiu que os os hackers “tiraram vantagem de uma falha no processo de recuperação de conta de SMS da Coinbase para receber um token de autenticação de dois fatores e ganhar acesso à conta”.
A companhia consertou a falha e está agora em processo de reembolsar as contas que foram roubadas.
Este ataque é o último da onda de crimes recentes contra negócios baseados em criptomoedas. Com um câmbio tão importante quanto a Coinbase tendo sido infiltrado com sucesso, as preocupações relacionadas à indústria de cripto certamente vão ressurgir.
FONTE: The Block
