En güvenli kripto para borsalarından biri olarak bilinen ABD merkezli Coinbase’te hack şoku yaşanıyor.
Bleeping Computer’in hazırladığı rapora göre, borsanın SMS ile hesap kurtarma sürecinde yaşanan bir hata sonucu bu yılın başlarında 6.000 Coinbase kullanıcısının hesabı hack’lendi ve fonları çalındı.
Saldırının arkasındaki kötü aktör veya aktörler, SMS metinlerini doğrulama kodlarıyla ele geçirerek hesaplara erişim sağladı.
Coinbase, 11 Mayıs’ta yaptığı açıklama ile herhangi bir ayrıntı vermeden güvenlik açığını düzelttiğini bildirmişti.
Borsa, saldırganın hesapları hack’lemek için telefon numaralarını ve şifreleri bulması ve ayrıca e-posta hesaplarına girmesi gerektiğini iddia ediyor.
Rapor, kurbanların büyük olasılıkla yaygın kimlik avı kampanyalarının başarılı hedefleri olduklarını ortaya koyuyor. En büyük ABD borsası, güvenlik açığından etkilenen tüm müşterilerine geri ödeme sözü verdi. Konuyla ilgili olarak yapılan açıklamada şunlar kaydedildi:
Hesaplarınıza, olay anında hesabınızdan uygunsuz bir şekilde çalınan kripto para biriminin değerine eşit miktarda para yatıracağız. Bazı müşterilere geri ödeme yapıldı, etkilenen tüm müşterilerin kayıplarının tam karşılığını almasını sağlayacağız. Geri ödemeler en geç bugün tamamlanmış olacak.