Dựa theo Máy tính Bleeping, Coinbase đã tiết lộ ngày hôm nay rằng một hacker có thể vượt qua cơ chế xác thực đa yếu tố SMS của công ty và đánh cắp tiền từ 6.000 người dùng.

Tin tặc khai thác lỗ hổng MFA để đánh cắp từ 6.000 khách hàng của Coinbase

Việc vi phạm tài khoản của khách hàng Coinbase xảy ra trong khoảng thời gian từ tháng 3 đến ngày 20 tháng 5 năm 2021, trong một chiến dịch hack kết hợp các trò gian lận lừa đảo và khai thác lỗ hổng trong các biện pháp bảo mật của công ty.

Coinbase cho biết để thực hiện cuộc tấn công, tin tặc cần biết địa chỉ email, mật khẩu và số điện thoại của người dùng và có quyền truy cập vào tài khoản email của họ. Không rõ bằng cách nào mà các tin tặc đã có được quyền truy cập vào thông tin đó.

Tuy nhiên, Coinbase đã xác định được một lỗ hổng trong quá trình khôi phục tài khoản mà những kẻ tấn công đã khai thác để có được quyền truy cập vào tài khoản. “Trong sự cố này, đối với những khách hàng sử dụng tin nhắn SMS để xác thực hai yếu tố, bên thứ ba đã lợi dụng lỗ hổng trong quy trình Khôi phục tài khoản SMS của Coinbase để nhận mã thông báo xác thực hai yếu tố SMS và có quyền truy cập vào tài khoản của bạn”, Coinbase nói khách hàng trong các thông báo điện tử.

Xem thêm: IP tăng 30% khi Story đổi tên thành The DATA Foundation, còn tăng nữa?

Ngoài việc đánh cắp tiền, tin tặc còn tiết lộ thông tin cá nhân của khách hàng, bao gồm họ tên, địa chỉ email, địa chỉ nhà, ngày sinh, địa chỉ IP cho hoạt động tài khoản, lịch sử giao dịch, số dư tài khoản và số dư.

Sàn giao dịch lớn nhất của Hoa Kỳ thề sẽ hoàn lại tiền cho tất cả các khách hàng của mình bị ảnh hưởng bởi lỗ hổng bảo mật:

“Chúng tôi sẽ gửi tiền vào tài khoản của bạn bằng giá trị của đơn vị tiền tệ bị xóa không đúng cách khỏi tài khoản của bạn tại thời điểm xảy ra sự cố. Một số khách hàng đã được hoàn trả – chúng tôi sẽ đảm bảo tất cả các khách hàng bị ảnh hưởng sẽ nhận được toàn bộ giá trị của những gì bạn đã mất. Bạn sẽ thấy điều này được phản ánh trong tài khoản của mình không muộn hơn ngày hôm nay. ”

Coinbase đã nhận được nhiều lời chỉ trích gay gắt vì dịch vụ khách hàng kém. Thời gian gần đây, nhiều khách hàng bị hack tài khoản và rút tiền không liên lạc được với nhân viên hỗ trợ, dẫn đến hàng nghìn đơn thư tố cáo công ty.

Xem thêm: Circle lên kế hoạch Arc bảo mật cho tài chính on-chain

Chưa kể họ đang gặp rắc rối pháp lý với SEC.

Theo dõi chúng tôi trên Telegram

Dịch bởi: tintucbitcoin.com

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.