美 최대 암호화폐 거래소 코인베이스, 올해 최소 6천명 해킹 당해해커, 코인베이스 SMS 보안 결함 악용해 암호화폐 탈취..6000여명 피해
2일(현지시간) 암호화폐 전문매체 데일리호들에 따르면, 코인베이스는 피해자들에게 발송한 공지를 통해 "지난 3월에서 5월 20일 사이에 해커가 코인베이스 이용자 계정을 통해 암호화폐 탈취를 시도했다"고 전했다.
코인베이스에 따르면 공격자는 코인베이스 계정과 연결된 이메일 주소, 비밀번호, 전화번호를 파악, 이메일 계정에 접근해 원격으로 악성 명령을 이행할 수 있는 악성 버그를 실행했다. 공격자는 이같은 개인정보를 탈취하기 위해 코인베이스 SMS 계정 복구 프로세스 결함을 악용한 것으로 확인됐다.
코인베이스는 "인증 프로세스를 더 이상 우회하지 못하도록 SMS 계정 복구 프로토콜을 업데이트했고, 피해 고객에게 전액 배상할 계획이다"고 밝혔다.
또, 거래소는 내부 조사를 진행 중이며 공격 배후를 파악하기 위해 법 집행 기관과 협력하고 있다고 덧붙였다.
<저작권자 ⓒ 코인리더스 무단전재 및 재배포 금지>
|
많이 본 기사
Crypto & Blockchain 많이 본 기사
|