Coinbase存在多因素身份验证漏洞，已影响6000多名用户

文章来源：企鹅号 - 区块律动

律动 BlockBeats 消息，10 月 2 日，据 Coinbase 向加利福尼亚州检察长办公室提交给受影响客户的一封通知函显示，已存在黑客可以绕过 Coinbase 的多因素身份验证 SMS 选项的漏洞影响了至少 6000 多名 Coinbase 用户，在 2021 年 3 月至 5 月 20 日期间，黑客利用该漏掉访问受影响用户账户并将用户资金从 Coinbase 转出。Coinbase 在得知此问题后，立即更新了其 SMS 账户恢复协议以防止黑客进一步绕过该身份验证过程。 Coinbase 已作出补偿计划，将向被盗用户账户存入同等价值的资金。此外 Coinbase 正与执法部门密切合作，对此事件进行内部调查。