Coinbase遭到老练黑客的攻击

自从比特币（BTC）成为高价值资产的那一刻起，犯罪分子，特别是黑客就一直在追逐那些存储了大量加密货币的公司和人员。加密货币交易所一直是网络攻击的受害者，其热钱包中窃取了价值数百万美元的加密货币。

就在最近，Coinbase描述了一次非常复杂的攻击如何成为攻击目标，该攻击旨在获取对他们系统的访问权限，以试图窃取价值数百万的加密货币。根据博客文章，Coinbase的技术团队解释了成功事件是由黑客如何进行的，以及公司采取的安全措施如何及时做出反应以防止任何损失。

根据Coinbase共享的详细信息，黑客尝试了多种不同的技术组合来访问系统，例如鱼叉式网络钓鱼，社交工程和浏览器零时差攻击，尽管这些都不成功。攻击开始于几周前，代表剑桥大学研究资助主任格雷戈里·哈里斯（Gregory Harris）发送了许多电子邮件。这些电子邮件包含有关员工过去的历史记录的信息，并要求他们帮助判断竞争项目的奖项：

该电子邮件来自合法的剑桥域，不包含恶意元素，通过了垃圾邮件检测，并引用了收件人的背景。在接下来的几周中，收到了类似的电子邮件。似乎没有什么不对。

与员工建立对话后，黑客开始发送包含URL的电子邮件，其中包含能够接管某人机器的恶意软件。幸运的是，Coinbase安全团队在几小时内就能检测到并阻止此攻击。根据Coinbase：

加密货币行业必须期望这种复杂性的攻击会持续下去，并且通过以出色的防御姿态构建基础架构，并相互合作以共享有关我们所看到的攻击的信息，我们将能够捍卫自己和我们的客户，支持加密经济，并建立未来的开放金融体系。

—-

编译者/作者：猪小戒602727

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。