Coinbase는 이달 초 직원 중 한 명에 대한 사이버 보안 공격을 경험했지만 도난당한 자금은 없습니다.

Coinbase는 최근 직원 중 한 명을 대상으로 한 사이버 보안 공격을 경험했지만, Coinbase의 네트워크 제어로 인해 공격자가 시스템에 직접 액세스할 수 없었고 자금이 도난당하지 않았으며 고객 정보에 액세스하거나 볼 수 없었지만 일부 Coinbase 직원의 연락처 정보가 제한되었습니다. 특히 직원 이름, 이메일 주소 및 일부 전화번호를 도난당했습니다. Coinbase는 2023년 2월 5일 일요일 늦은 밤, 여러 직원이 휴대폰으로 중요한 메시지를 받으려면 제공된 링크를 통해 긴급하게 로그인해야 한다는 문자 알림을 받았다고 밝혔습니다. 중요하고 합법적인 메시지라고 생각한 직원이 링크를 클릭하고 사용자 이름과 비밀번호를 입력했습니다. 공격자는 Coinbase 직원의 사용자 이름과 비밀번호를 알아내어 반복적으로 Coinbase에 원격으로 액세스하려고 시도했습니다. 그러나 Coinbase 네트워크 제어로 인해 공격자가 차단되었습니다. 공격자가 필요한 MFA(Multi-Factor Authentication) 자격 증명을 제공할 수 없는 상태에서 직접 시스템 액세스 권한을 얻지 못하도록 합니다. 코인베이스는 CSIRT(Computer Security Incident Response Team)가 공격 후 10분 이내에 문제를 해결했다고 밝혔다.