Coinbase双因子认证漏洞致超6000用户加密货币被盗-低调大师

Coinbase双因子认证漏洞致超6000用户加密货币被盗

2021-10-11 540

Coinbase双因子认证系统存在漏洞致超6000用户加密货币被盗。

Coinbase成立于2012年，美国比特币和其他数字货币交易平台。2021年4月14日，Coinbase在纳斯达克成功上市。

据美国加利福尼亚州司法部公开的一份数据泄露通知信息显示，Coinbase向用户发送数据泄露通知信，称其发现有第三方未经授权获得了Coinbase客户账号的访问权限，并将客户账户中的资金转出Coinbase平台，2021年3月——5月之间，有至少6000名Coinbase客户的资金被转出。

要成功将资金从Coinbase 账户转出，攻击者需要知道账户的用户名、密码以及与账户关联的手机号，并成功绕过基于SMS的双因子认证。通过利用Coinbase双因子认证系统中账号恢复过程中的漏洞，攻击者可以提取基于SMS的双因子认证token。Coinbase发现了攻击活动后，马上更新了基于SMS的账户恢复协议。

目前，Coinbase尚未确认攻击者是如何获取以上信息的，初步怀疑是通过钓鱼攻击来获取攻击所需数据的，并排除了从Coinbase公司内部窃取数据的可能，因为没有任何迹象表明数据来源于Coinbase内部。

Coinbase称会补偿所有受影响的用户，并已开始向他们发送补偿款。

本文翻译自：https://oag.ca.gov/system/files/09-24-2021%20Customer%20Notification.pdf及https://securityaffairs.co/wordpress/122846/hacking/coinbase-2fa-flaw.html如若转载，请注明原文地址。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202110/685197.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

共同筑牢网络安全防线

习近平总书记指出，没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。党的十八大以来，在习近平总书记关于网络强国的重要思想，特别是关于网络安全工作“四个坚持”重要指示指引下，我国网络安全工作进入快车道，国家网络安全保障体系日益完善，网络安全防护能力显著提升，网络安全工作取得瞩目成就，广大人民群众在网络空间收获了满满的获得感、幸福感、安全感。依法治网，确保互联网在法治轨道上健康运行 8月20日，十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》。这部和人们数字生活息息相关的法律，回应了一系列社会关注的热点问题，为进一步筑牢网络安全之基提供了强大法治保障。网络空间不是“法外之地”。党的十八大以来，网络安全顶层设计和总体布局不断强化，网络安全“四梁八柱”基本确立。如今，从个人信息保护到关键信息基础设施安全保护，从网络安全审查到大数据安全管理，一批涵盖网络安全各个领域的重要制度相继建立并不断完善。 ——法治思维贯穿网络安全工作的始终。近年来，从网络安全法、数据安全法、个人信息保护法等重要法律的人大立法，到《国家网络空间安全战略》《关键信...

2021-10-11

502

一艘驱逐舰级的海军战舰基德号官方Facebook页面被攻击。有人接管了该页面，并利用该页面传播《帝国时代》游戏。该游戏是一款实时在线的多人战略类游戏，游戏中人物的目标是推进自己的文明。玩家通过建设、定居、贸易和战斗等多种方式，从石器时代进入到未来，在这个过程中还可以看到更多历史上的里程碑式的事件(比如发明车轮、结束封建主义)。在此次攻击事件中，攻击者在页面上将这艘军舰拟人化，看起来在玩这个游戏的时候非常开心。攻击者还将 "关于"信息中的类型列表修改为了 "游戏视频创造者"。这一事件首先是由军事新闻专家Task & Purpose报道的，它说基德号的页面在周日晚上10点26分被正式接管。被劫持的页面在9月下旬就没有再做修改，然后攻击者发布了一个内容为 "哈哈哈哈"的帖子，然后进行了四个小时的《帝国时代》游戏直播。这些帖子获得了数以万计的浏览量和数百条有趣的评论，同时也包括了对这艘船的游戏水平的看法(比如"这家伙很厉害，但无法通过石器时代")。事实上，该战舰在游戏里从未取得过任何进展，这对于一艘以 "走向胜利 "为座右铭的舰艇来说，并不是一件好事。就其本身事件而言，海...

2021-10-11

627

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。