​​Coinbase раскрыла уязвимость Firefox и предотвратила кражу миллионов долларов с платформы🙀
🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥
Криптовалютная биржа Coinbase сообщила об обнаружении уязвимости в браузере Firefox. Благодаря быстрому реагированию команды специалистов удалось избежать потери миллионов долларов пользовательских средств.
❗️На официальной странице Coinbase 8 августа появилось описание процесса комплексной атаки хакеров на платформу. Преступники использовали несколько методик, среди которых эксплойт нулевого дня и фишинг. При помощи первого они обманули сотрудников компании и разослали письма пользователям с вредоносными ссылками. Эксплойт нулевого дня представляет собой атаку на программное обеспечение сразу после обнаружения в нем уязвимостей. Хакеры умышленно передают данные о баге разработчикам проекта под видом пользователей. Команда специалистов пытается решить проблему, отключая протоколы безопасности, что дает злоумышленникам доступ к данным.
✅30 мая многие сотрудники Coinbase получили странное письмо от руководителя исследований криптовалютной отрасли в Кембриджском университете. Оно обошло блокировку спама и было очень похоже на подлинное. Примечательно, что домен также соответствовал реальному местоположению университета. Через две недели пришло еще одно письмо, но уже с вредоносной ссылкой, при переходе по которой на сервера компании могло установиться программное обеспечение хакеров. Представитель Project Zero Google Самюэль Гросс сразу счел сообщение подозрительным, из-за чего настоял на его удалении. В итоге оказалось, что биржу пытались взломать хакеры из группировки CRYPTO-3.
🔺 «Мы отозвали учетные данные, которые были на компьютерах администрации, а также перекрыли доступ к материалам на устройстве пострадавшего сотрудника. Позднее пришлось обратиться к команде разработчиков Mozilla и поделиться кодом эксплойта. В итоге уязвимость удалось устранить», — рассказали представители Coinbase.
❗️Позднее оказалось, что жертвами подобных атак стали минимум 200 разработчиков. Некоторые все же перешли по вредоносной ссылке, но вовремя смогли принять меры, сохранив свои активы на счетах.
🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸🇺🇸
Coinbase revealed Firefox vulnerability and prevented the theft of millions of dollars from the platform🙀
🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥
The Coinbase cryptocurrency exchange reported the discovery of a vulnerability in the Firefox browser. Thanks to the quick response, the team of specialists managed to avoid the loss of millions of dollars of user funds.
❗️On August 8, the Coinbase official page showed a description of the process of complex attack of hackers on the platform. The criminals used several techniques, including zero-day exploit and phishing. Using the first, they tricked company employees and sent out letters to users with malicious links. A zero-day exploit is an attack on the software immediately after vulnerabilities are discovered in it. Hackers intentionally transmit data about the bug to the project developers under the guise of users. A team of specialists is trying to solve the problem by disabling security protocols, which gives attackers access to data.
✅ On May 30, many Coinbase employees received a strange letter from the cryptocurrency industry research director at the University of Cambridge. It circumvented spam blocking and was very similar to genuine. It is noteworthy that the domain also corresponded to the real location of the university. Two weeks later, another letter arrived, but already with a malicious link, when clicking on which hacker software could be installed on the company's servers. Project Zero 🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥🔥
#coinbase #Firefox #блокчейн #криптовалюта #Blockchain