Coinbase證實遭黑客入侵 至少6000客戶資產被竊取

撰文:劉紹蘭
出版:更新:

虛擬貨幣市場近日負面消息不絕,全球第二大虛擬貨幣交易所Coinbase(美:COIN)證實,今年黑客在其平台竊取虛擬貨幣資產,涉及受影響客戶帳號至少6,000個。

據悉,在今年3月至5月期間,黑客主要利用Coinbase在多重認證之中的漏洞,在短訊恢復帳號的程序中,得以偷取客戶資源。黑客非法登入帳號之後,將帳號內的資金轉移至Coinbase以外的電子錢包。Coinbase得知上述問題後,即時更新及修復有關漏洞,以防止黑客進一步繞過該身分驗證過程。

Coinbase補充指,除了已修復有關漏洞,協助客戶重新取回帳號,以及賠償損失的資金。該平台又指,相信黑客需要知道客戶與帳號連結的電郵、帳號密碼及手機號碼,才能成功盜取客戶帳號資金,因此認為黑客並非在Coinbase取得相關資料。

早前虛擬貨幣有關的監管擔憂加劇,Coinbase亦宣布擱置虛擬貨幣貸款項目,即取消推出穩定幣USDC的收息產品計劃,此前,美國證券交易委員會警告如果Coinbase推出上述產品,將會被起訴。