Coinbase admet avoir été compromis : au moins 6 000 utilisateurs concernés

Le plus grand échange de crypto-monnaie basé aux États-Unis a admis avoir été exploité plus tôt cette année lorsque des pirates ont volé les actifs d’environ 6 000 utilisateurs. La société s’est engagée à rembourser tous les utilisateurs concernés.

• Selon une copie de la lettre envoyée aux clients concernés, qui était disponible sur le site Web du procureur général de Californie, les exploits ont eu lieu entre mars et le 20 mai de cette année.
• Il est indiqué qu’un tiers non autorisé a eu accès aux comptes d’au moins 6 000 clients Coinbase et en a retiré un montant non divulgué.
• L’échange a expliqué que la faille de sécurité est devenue possible parce que les auteurs avaient « une connaissance préalable de l’adresse e-mail, du mot de passe et du numéro de téléphone » associés à chaque compte.
• La lettre indique que Coinbase n’a pas réussi à déterminer comment « ces tiers ont eu accès à ces informations ». Il a expliqué que ces types d’activités impliquent généralement des attaques de phishing ou d’autres techniques d’ingénierie sociale pour « inciter une victime à divulguer sans le savoir ses identifiants de connexion à un mauvais acteur ».
• Bien que Coinbase ait affirmé que même si les auteurs avaient accès aux informations susmentionnées, ils auraient toujours besoin d’une authentification supplémentaire pour accéder aux comptes. Cependant, l’authentification à deux facteurs via les SMS présentait une faille, qu’ils ont pu exploiter.

• « Le tiers a profité d’une faille dans le processus de récupération de compte SMS de Coinbase pour recevoir un jeton d’authentification SMS à deux facteurs et accéder à votre compte. »

• En fin de compte, les auteurs ont pu transférer les fonds des comptes compromis.
• L’échange a promis qu’il avait mis à niveau son authentification et d’autres protocoles de sécurité. De plus, Coinbase s’est engagé à déposer des fonds sur le compte concerné « égal à la valeur de la devise mal retirée » pendant la durée des incidents.
• Certains clients ont déjà reçu le remboursement, tandis que le reste doit être effectué « au plus tard aujourd’hui ».
• Il convient de noter que ces incidents ont eu lieu à peu près au même moment où la bourse géante est devenue une société cotée en bourse. Les actions de Coinbase ont été mises en ligne pour être négociées sur le Nasdaq en avril de cette année.