{"id":61576,"date":"2021-10-01T17:04:00","date_gmt":"2021-10-01T17:04:00","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=61576"},"modified":"2023-02-08T10:44:24","modified_gmt":"2023-02-08T10:44:24","slug":"at-least-6000-coinbase-clients-were-robbed-exchange-reimburses-losses-it","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/at-least-6000-coinbase-clients-were-robbed-exchange-reimburses-losses-it\/","title":{"rendered":"6.000 clienti di Coinbase sono stati derubati"},"content":{"rendered":"
Fonte: Coinbase<\/figcaption><\/figure>

Il gigante statunitense degli exchange <\/strong>di criptovalute<\/strong> Coinbase<\/strong><\/a> ha confermato che tra marzo e 20 maggio 2021, un hacker ha rubato crypto<\/strong> da almeno 6.000 clienti, dopo aver utilizzato una vulnerabilit\u00e0 per aggirare la funzione di sicurezza dell’autenticazione a pi\u00f9 fattori SMS dell’azienda,secondo quanto riportato<\/a> da BleepingComputer, citando una notifica<\/a> di Coinbase ai clienti.<\/p>

Coinbase ha confermato a Cryptonews.com<\/i> che la notifica \u00e8 autentica.<\/p>

In entrambi i casi, il 27 settembre, l’exchange ha anche confermato<\/a> che tra aprile e l’inizio di maggio 2021, il loro team di sicurezza “ha osservato un aumento significativo dei messaggi di phishing a nome di Coinbase, rivolti agli utenti di una serie di provider di servizi di posta elettronica comunemente utilizzati”. All’epoca, l’ exchange ha affermato che “in un piccolo numero di casi sono stati in grado di utilizzare tali informazioni per impersonare l’utente, ricevere un codice di autenticazione a due fattori SMS e accedere all’account cliente Coinbase”. Tuttavia, non sono stati forniti numeri specifici.<\/p>

Nel frattempo, secondo BleepingComputer, per condurre l’attacco, gli hacker dovevano conoscere l’indirizzo e-mail, la password e il numero di telefono del cliente associati al proprio account Coinbase e avere accesso all’account e-mail della vittima.<\/p>

Inoltre, Coinbase afferma che esisteva una vulnerabilit\u00e0 nel processo di recupero dell’account SMS, consentendo agli hacker di ottenere il token di autenticazione a due fattori SMS necessario per accedere a un account protetto. Inoltre ha aggiunto che sono state esposte anche le informazioni personali dei clienti, inclusi nome completo, indirizzo e-mail, indirizzo di casa, data di nascita, indirizzi IP per l’attivit\u00e0 dell’account, cronologia delle transazioni, conti correnti e saldi.<\/p>

Secondo la notifica, Coinbase sta depositando fondi nei conti interessati pari all’importo rubato e alcuni clienti sono gi\u00e0 stati rimborsati.<\/p>

Inoltre, l’exchange ha incoraggiato i propri clienti a:<\/p>