| Kurse + Charts + Realtime | News + Analysen | Fundamental | Unternehmen | zugeh. Wertpapiere | Aktion | |
|---|---|---|---|---|---|---|
| Kurs + Chart | Chart (gross) | News + Adhoc | Bilanz/GuV | Termine | Strukturierte Produkte | Portfolio |
| Times + Sales | Chartvergleich | Analysen | Schätzungen | Profil | Trading-Depot | Watchlist |
| Börsenplätze | Realtime Push | Kursziele | Dividende/GV | |||
| Orderbuch | Analysen | |||||
| Historisch | ||||||
| Trotz 2FA |
11.10.2021 22:07:00
|
Schwachstelle ausgenutzt: Tausende Coinbase-Konten von Hackern geknackt
Wie Coinbase kürzlich bekanntgab, sollen Hacker eine Schwachstelle in der Zwei-Faktor-Authentifizierung ausgenutzt haben, um auf tausende Konten zugreifen und Kryptos entwenden zu können.
• Rund 6'000 Kunden wurden bestohlen
• Coinbase will Betroffene entschädigen
Ende September teilte die Krypto-Handelsplattform Coinbase mit, dass es Kriminellen gelungen ist, Kryptowährungen aus rund 6'000 Wallets zu stehlen. Dafür sollen die Hacker eine Schwachstelle ausgenutzt haben, sodass sie die Zwei-Faktor-Authentifizierung (2FA) umgehen konnten.
Hacker nutzten Schwachstelle aus
Die Angriffe fanden zwischen März und Mai dieses Jahres statt. "Zwischen April und Mai 2021 beobachtete das Coinbase-Sicherheitsteam einen deutlichen Anstieg von Phishing-Nachrichten mit dem Coinbase-Branding", schreibt Coinbase zudem auf seinem Blog. So sollen die Hacker die Kunden dazu gebracht haben, die mit ihren Coninbase-Konten verbundenen E-Mail-Adressen, Passwörter und Telefonnummern preiszugeben. Zudem sollen sich die unbekannten Täter Zugang zum Posteingang der Opfer verschafft haben. Doch auch im Besitz der "beschriebenen Informationen ist eine zusätzliche Authentifizierung erforderlich, um auf das eigene Coinbase-Konto zugreifen zu können. Bei diesem Vorfall hat die dritte Partei jedoch eine Schwachstelle im SMS-Kontowiederherstellungsprozess von Coinbase ausgenutzt, um ein SMS-Token für die Zwei-Faktor-Authentifizierung und Zugang zum Konto zu erhalten", schreibt die Plattform. "Sobald die Angreifer das E-Mail-Postfach des Benutzers und seine Coinbase-Anmeldedaten kompromittiert hatten, konnten sie in einer kleinen Anzahl von Fällen diese Informationen nutzen, um sich als der Benutzer auszugeben, einen SMS-Code für die Zwei-Faktor-Authentifizierung und Zugang zum Coinbase-Kundenkonto zu erhalten", erklärte ausserdem ein Sprecher der Plattform gegenüber PCMag.
Der Kauf von Bitcoin ist recht kompliziert und aufwändig.
»
Hier können Sie ganz einfach Bitcoin kaufen und verkaufen
Coinbase will Betroffene entschädigen
"Sobald Coinbase von diesem Problem erfuhr, haben wir unsere SMS-Konto-Wiederherstellungsprotokolle aktualisiert, um eine weitere Umgehung dieses Authentifizierungsprozesses zu verhindern", stellt Coinbase in seinem Benachrichtigungsschreiben an die Betroffenen klar. "Aufgrund der Grösse, des Umfangs und der Raffinesse der Kampagne haben wir mit einer Reihe von Partnern, Strafverfolgungsbehörden und anderen Interessensgruppen zusammengearbeitet, um den Angriff zu verstehen und Abwehrtechniken zu entwickeln", zitiert die Financial Times. Und weiter: "Wir haben uns nicht wohl dabei gefühlt, den Angriff öffentlich zu machen, bis die richtigen Schritte unternommen wurden, um sicherzustellen, dass er nicht erfolgreich wiederholt werden kann und die Integrität der Ermittlungen der Strafverfolgungsbehörden nicht gefährdet wird".
Wie Coinbase ausserdem mitteilte, wolle die Plattform die betroffenen Kunden entschädigen und ihnen die Summe der gestohlenen Kryptos in gleicher Höhe erstatten. Die genaue Schadenssumme wurde dabei jedoch nicht bekannt.
Redaktion finanzen.ch
Weitere Links:
Top Kryptowährungen
- 1T
- 1W
- 1M
- 3M
- 1J
- 3J
| Litecoin | 69.7591 | 1.75% | K | V |
| Bitcoin Cash | 294.3400 | 1.29% | K | V |
| UNICORN Token | 0.0001 | 0.66% | K | V |
| Stellar | 0.2135 | 0.38% | K | V |
| Bitcoin | 77’930.3908 | 0.07% | K | V |
| Cardano | 0.5444 | -0.13% | K | V |
| Department Of Government Efficiency (dogegov.com) | 0.0085 | -0.20% | K | V |
| Avalanche | 16.1328 | -0.29% | K | V |
| Polkadot | 3.2109 | -0.31% | K | V |
| Ripple | 1.7488 | -0.43% | K | V |
Inside Krypto
Ob Industrie 4.0, Luxusgüter oder Internet-Infrastruktur - hier finden Sie aktuelle Anlagetrends mit vielen Hintergrundinformationen und passenden Trendaktien. Jetzt mehr lesen
Krypto-ETPs erklärt: Risiken, Chancen & Markttrends | BX Swiss TV
📈 Krypto ETPs in der Schweiz: So funktionieren sie wirklich! | Experteninterview mit Rechtsanwalt Luca 🇨🇭💼
Krypto ETPs werden in der Schweiz immer beliebter – aber was steckt rechtlich eigentlich hinter diesen Produkten? Und wodurch unterscheiden sie sich von ETFs oder Kryptofonds? In diesem spannenden Experteninterview bei klärt David Kunz (COO der BX Swiss) mit Rechtsanwalt Luca Bianchi (Partner bei Kellerhals Carrard) alle wichtigen Fragen zur Regulierung, Strukturierung und Besicherung von Krypto-ETPs.
📊 Ein Muss für alle, die sich für digitale Vermögenswerte, strukturierte Produkte und Krypto-Investments interessieren – ob Privatanleger oder institutionelle Investoren!
👉🏽 Jetzt auch auf BXplus anmelden und von exklusiven Inhalten rund um Investment & Trading profitieren!