Dólar cripto

(-2,23%)

$ 1.203,48

Bitcoin

(1,85%)

u$s 95.095,00

Ethereum

(2,27%)

u$s 1.816,50

Solana

(2,01%)

u$s 153,18

Ripple

(-0,04%)

u$s 2,21

Cardano

(-1,74%)

u$s 0,72

Avalanche

(1,31%)

u$s 22,67

Polkadot

(3,11%)

u$s 4,30

Chainlink

(1,53%)

u$s 15,20

Arbitrum

(3,05%)

u$s 0,35

Fuente

Economía Digital

Los ciberdelincuentes se habrían aprovechado del sistema de verificación de cuentas por SMS de Coinbase para acceder a los fondos de los usuarios

Por iProUP

03.10.2021 • 09:30hs • Hackers

Hackers

Ataque masivo a un gigante cripto: denuncian un hackeo a 6.000 clientes

Los estafadores de criptomonedas sofistican cada vez más sus prácticas, en un contexto donde los ciberataques crecieron exponencialmente a causa de la pandemia y el encierro.

En este marco,la reconocida empresa de operaciones con criptomonedas Coinbase denuncio una violación de seguridad a través de la autenticación multifactor vía SMS de la compañía, o MFA, según una carta de notificación de infracción enviada a los clientes afectados.

De acuerdo al documento, los hackers robaron criptomonedas de 6.000 cuentas, aunque no se reveló el valor monetario del robo, según un informe de Bleeping Computer. El ataque tuvo lugar entre marzo y mayo de este año, según lo reportado por la fiscalía general de California.

El gigante de operaciones cripto, Coinbase, denuncio un ciberataque a más de 6.000 clientes en su plataforma

Para obtener acceso a las cuentas, los ciberdelincuentes habrían descifrado la dirección de correo electrónico, la contraseña y el número de teléfono de los clientes damnificados. Múltiples analistas en ciberataques destacaron que el phishing podría haber sido la metodología empleada para obtener esa información, un modus operandi que se da comunmente entre usuarios de Exchanges.

Sin embargo, Coinbase identificó una vulnerabilidad en el proceso de recuperación de la cuenta que los atacantes aprovecharon para obtener acceso a las mismas: "[...] en este incidente, para los clientes que usan mensajes de texto SMS para la autenticación de dos factores, los atacantes se aprovecharon de una falla en el proceso de recuperación de cuentas de SMS de Coinbase para recibir un token de autenticación de dos factores por SMS y obtener acceso a tu cuenta".

"Arreglamos inmediatamente el fallo y hemos trabajado con estos clientes para recuperar el control de sus cuentas y reembolsarles los fondos que perdieron", aseguró un portavoz de Coinbase al respecto.

Coinbase, considerado uno de los exchanges de criptomonedas más grandes a nivel mundial, recibió duras críticas por su deficiente servicio al cliente. Según el sitio CoinTelegraph, en ataques anteriores, los clientes cuyas cuentas fueron supuestamente hackeadas y drenadas de fondos no pudieron acceder posteriormente al personal de soporte, lo que generó miles de quejas contra la compañía.

Los métodos más comunes

Los ciberdelincuentes o hackers utilizan varias vías para infectar a la víctima. Por ejemplo, los delincuentes aprovechan los agujeros de seguridad, es decir, las vulnerabilidades del software de los equipos e introducen el malware.

Otras formas son el envío de correos spam con enlaces web maliciosos o ficheros con el malware.

También consiguen credenciales de acceso a los equipos con privilegios de administrador mediante engaños, debilidades de procedimiento, vulnerabilidades en el software o utilización de malas prácticas de diseño como el hard-code de contraseñas (que consiste en incrustar las mismas en el código fuente de los programas).

La forma más habitual y más fácil para el hacker es engañar al usuario con técnicas de ingeniería social, por ejemplo, con el envío de un correo falso (muy común para el phishing), o con un enlace o factura que instala el malware. También lo utilizan a través de las redes sociales y servicios de mensajería instantánea.

Te puede interesar

Revolución IT: ¿por qué Facebook incursiona en el metaverso y puede cambiar la industria?

Pero además, otras formas son el envío de correos spam con enlaces web maliciosos o ficheros con el malware: o el método conocido como drive-by download y watering hole, que consisten en dirigir a las víctimas a sitios web infectados previamente, descargando el malware sin que ellas se enteren.

Temas relacionados

Atención: Android ahora podrá reiniciar tu celular automáticamente si cumple con esta condición

Threads mejora su experiencia web y permite importar seguidores desde X

LG apuesta por la IA emocional y genera polémica con sus anuncios a pantalla completa

Revelan que el 78% de los clientes online de seguros tiene menos de 45 años

En 2025 habrá un 30% más de usuarios cripto: ¿están las billeteras listas para protegerlos?

Charles Hoskinson y una alarmante predicción: ¿Ethereum podría desaparecer en los próximos 15 años?

Vitalik Buterin presenta una hoja de ruta para reforzar la privacidad y seguridad en Ethereum

El giro inesperado de la Fed que facilita la relación entre bancos y criptoactivos

Empleo 4.0: estas son las 7 habilidades clave que buscan las organizaciones en un buen líder

La experiencia no alcanza: los mayores de 50, excluidos del mercado laboral

Los "superagentes" llegaron al país: la innovación que ya usan Mercado Libre, Naranja X y otras empresas

¿Sueldos en baja y saturación del mercado?: quejas de profesionales de la carrera 4.0 más buscada

Te puede interesar

Peor que el Y2K: advierten sobre el "Día Q" y el riesgo que corren las cripto, bancos y hasta WhatsApp

Solana alcanza los u$s150 y se acerca a un récord de 400.000 millones de transacciones

Binance lanza Fund Accounts, una nueva herramienta enfocada en las gestoras de activos

Bitso revela 4 consejos clave para garantizar la seguridad a la hora de invertir en criptomonedas

Denuncian proliferación de grupos criminales que usan cripto para blanquear dinero a escala global

El plan del BCRA para comprar reservas si el dólar toca el piso de la banda

Precio de XRP: cuánto vale en Argentina y a nivel global hoy, 24 de abril de 2025

Precio de Solana: cuánto vale en Argentina y a nivel global hoy, 24 de abril de 2025

Precio de Ethereum: cuánto vale en Argentina y a nivel global hoy, 24 de abril de 2025

Precio de Bitcoin: cuánto vale en Argentina y a nivel global hoy, 24 de abril de 2025

Precio de las criptomonedas top: cuánto valen en Argentina y a nivel global hoy, 24 de abril de 2025

Minería cripto en Paraguay: la alta demanda pone en riesgo su sistema eléctrico

Las salidas de las exchanges de BTC manejan cifras similares a 2023: ¿qué pasará con el precio del activo?

Michael Saylor celebró el nombramiento de Paul Atkins, el nuevo presidente de la SEC

En un cruce televisivo inesperado con Huerta de Soto, Milei insistió en que "el Estado es una interferencia"