Al menos 6.000 cuentas de Coinbase expuestas en un hack
Coinbase ha publicado una carta de notificación de incumplimiento esta semana en la que dice que un mínimo de 6.000 cuentas de usuario fueron víctimas de piratas informáticos. El intercambio ha declarado que la infracción tuvo lugar entre marzo y mayo de este año.
Lo que sabemos
La carta señala que terceros no autorizados explotaron el proceso de recuperación de cuentas por SMS de Coinbase y transfirieron fondos de usuarios a cuentas fuera de Coinbase. Sin embargo, la compañía agregó que para hacerlo, esos terceros necesitaban tener direcciones de correo electrónico, contraseñas y números de teléfono, así como acceso al correo electrónico.
Coinbase cree que los usuarios fueron víctimas de un ataque de phishing, o algún tipo de equivalente, para que esta información se exponga, y que no hubo evidencia que respalde que la información se haya tomado directamente de Coinbase. El intercambio afirma que los protocolos de recuperación de cuentas en torno a SMS se actualizaron después de que Coinbase descubrió el problema.
La carta cierra que algunas cuentas ya han sido reembolsadas y que todas las cuentas serían compensadas en su totalidad igual a las pérdidas incurridas. La carta también se publicó en el sitio web del Fiscal General de California.
Desde que salió a bolsa a principios de año, COIN se ha enfrentado a vientos en contra sustanciales, con un desempeño del mercado de valores menos que estelar. | Fuente: NASDAQ: COIN en TradingView.com
Lectura relacionada | El precio de Bitcoin se dispara con un movimiento del 10%, pero ¿es este el comienzo de más?
Seguridad primero
Si bien no se ha revelado la cantidad de criptomonedas pirateadas, la inmediatez de Coinbase para restaurar los fondos de los usuarios es tranquilizadora, pero llega en un momento en el que varias historias han llegado a los titulares sobre hacks y vulnerabilidades.
En los últimos días, Compound Finance emitió una regla de gobierno que tenía un pequeño fragmento de código defectuoso que resultó en una distribución inapropiada de tokens, poniendo en riesgo más de $ 80 millones en tokens COMP. Solo unos días antes, el protocolo DeFi pNetwork perdió más de $ 12 millones frente a los piratas informáticos.
Tampoco es la primera situación difícil para Coinbase recientemente. La semana pasada, la presión de la Comisión de Bolsa y Valores (SEC) fue suficiente para dejar de lado por completo el producto de generación de intereses anticipado de la compañía, Lend. Eso se produjo solo unas semanas después de una publicación de blog y el correspondiente hilo de tweet extenso del CEO de Coinbase, Brian Armstrong, que expresó su frustración en las comunicaciones con la SEC y describió a la agencia como «incompleta».
Además, el principal intercambio de cifrado se ha enfrentado a desafíos con los impactos de la legislación de infraestructura potencial y el drama del USDC en los últimos meses.
La seguridad y protección de las criptomonedas ha mejorado sustancialmente con el tiempo, pero eso no significa que nadie sea vulnerable. Nuestro equipo en NewsBTC le recuerda que siempre use la autenticación de dos factores, idealmente a través de un autenticador, nunca comparta su frase inicial, use plataformas en las que confíe y esté atento a los correos electrónicos sospechosos que puedan estar tratando de suplantar.
Lectura relacionada | El fundador de Polygon dice que Ethereum está listo para reemplazar a Bitcoin como el estándar global
Imagen destacada de Pexels, gráficos de TradingView.com
