Coinbase a nié toute intrusion après qu’un fournisseur d’analyse tiers, Amplitude, a exposé les coordonnées d’une petite partie de ses clients. L’entreprise affirme n’avoir trouvé aucune trace d’accès non autorisé à ses systèmes et précise que les fonds des clients sont restés en sécurité. Par ailleurs, Daishin Securities a signalé l’exposition de données concernant 38 490 clients, tandis que Bithumb et Mirae Asset Global Investments ont également signalé des accès non autorisés, sur lesquels enquêtent les autorités sud-coréennes. Ces incidents, qui s’ajoutent à ceux visant 16 institutions financières sud-coréennes, illustrates les risques d’hameçonnage, d’usurpation de SIM et dIngénierie sociale même en l’absence de vol direct de cryptomonnaies. Changpeng Zhao, fondateur de Binance, recommande notamment d’utiliser des adresses électroniques et des numéros de téléphone distincts pour les plateformes, de remplacer l’authentification par SMS par des clés d’accès ou des clés matérielles, et de surveiller régulièrement les sessions et les autorisations d’API.
Source: Lire l’article original
