Coinbase 月初经历针对其一名员工的网络安全攻击，没有资金被盗

Coinbase 最近经历了一次针对其一名员工的网络安全攻击，不过，Coinbase 的网络控制阻止了攻击者获得直接系统访问权限，没有资金被盗用，也没有客户信息被访问或查看，但 Coinbase 员工的一些有限联系信息被盗用，特别是员工姓名、电子邮件地址和一些电话号码。Coinbase 表示， 2023 年 2 月 5 日星期日深夜，几位员工的手机收到提醒短信，显示他们需要通过提供的链接紧急登录以接收重要消息。一名员工认为这是一条重要且合法的消息，并且点击链接并输入用户名和密码，攻击者在获取 Coinbase 员工的用户名和密码，反复尝试远程访问 Coinbase，不过，Coinbase 网络控制阻止了攻击者获得直接系统访问权限，而且攻击者无法提供所需的多因素身份验证（MFA）凭据。Coinbase 表示，其计算机安全事件响应小组（CSIRT）在攻击发生后的前 10 分钟内解决了该问题。