نقره‌داغ شدن ۶ هزار مشتری یک صرافی رمزارز + جزئیات
هکر‌ها موفق شدند با بهره برداری از یک حفره احراز هویت چند عاملی، به حساب‌های حدود شش هزار مشتری کوین بیس رخنه کرده و رمزارز به سرقت ببرند.
کوین بیس در اطلاعیه‌ای به مشتریانش خبر داد هکر‌ها از آسیب پذیری در فرآیند بازیابی حساب از طریق پیامکی بهره برداری کرده اند. این آسیب پذیری به هکر‌ها اجازه داد توکن دو مرحله‌ای را دریافت کنند که از طریق پیامک به شماره تلفن دارنده حساب ارسال می‌شود.
کوین بیس به کاربران توصیه کرد با یک کلید امنیتی در وب سایت کوین بیس و یک اپلیکیشن احراز هویت، از یک تایید دو مرحله‌ای استفاده کنند. احراز هویت پیامکی به عنوان آخرین گزینه قرار گرفته و به کاربران توصیه شده است حساب موبایل خود را برای حفاظت از خود در برابر کلاهبرداری‌های سیم سواپ یا کلاهبرداری پورت موبایل قفل کنند. کوین بیس در اوت به ۱۲۵ هزار کاربر اطلاع داده بود تنظیمات دو مرحله‌ای خود را تغییر دهند و در آن زمان گفته بود این اطلاعیه به اشتباه ارسال شده و به دلیل هک شدن نبوده است.
بر اساس گزارش انگجت، کوین بیس به مشتریانش اعلام کرد بمحض اطلاع از این حفره امنیتی، پروتکل‌های بازیابی حساب پیامکی را ترمیم کرده است. همچنین ضرر افرادی که رمزارز خود را بر اثر این آسیب پذیری از دست داده اند را جبران می‌کند.
منبع: ایسنا
