Пользователи крупнейшей американской криптобиржи Coinbase на этих выходных пережили массовый приступ паники. Он случился из-за того, что платформа по ошибке разослала электронные письма о смене параметров двухфакторной аутентификации аккаунтов (2FA). В итоге более 125 тысяч трейдеров и инвесторов получили уведомления, которые в данной ситуации были восприняты как несанкционированный доступ к аккаунту с криптовалютой в нём. То есть по сути это говорило о возможном входе в учётную запись хакером. Естественно, трейдеров и инвесторов данное письмо напугало. Рассказываем о ситуации подробнее.
Напомним, 2FA — это метод идентификации пользователя в каком-либо сервисе, где используются два различных типа аутентификационных данных. 2FA это дополнительный уровень защиты аккаунта на случай, если мошенникам вдруг удастся каким-либо образом заполучить пароль от него.
То есть по сути речь идёт о кодах, которые генерируются в приложении по типу Google Authenticator. Они действительны всего несколько секунд, поэтому подобрать или угадать их не получится. Их нужно ввести после указания логина и пароля на криптовалютных биржах.
Отметим, что 2FA-коды также необходимы для вывода средств. А значит даже если каким-то образом злоумышленники пройдут через процедуру авторизации, их будет ждать очередная проблема при выводе. В связи с этим мы настойчиво рекомендуем включать двухфакторную аутентификацию — и желательно делать это до ввода больших сумм на биржи.
Также в идеале иметь специальное устройство для генерации этих кодов, которое не покидает пределы дома. Всё же обычный смартфон, постоянно находящийся при себе, можно потерять.
Проблемы криптовалютных бирж
После ситуации официальный аккаунт биржи в Твиттере опубликовал извинения по этому поводу. Вот цитата представителей компании, в которой они озвучили собственную позицию. Реплику приводит Cointelegraph.
Мы сосредоточены на укреплении доверия и безопасности в криптосообществе, чтобы открытая финансовая система, которую мы все хотим, стала реальностью. Мы понимаем, что подобные проблемы могут подорвать это доверие.
Соответственно, руководство биржи восприняло ситуацию как серьёзный риск для собственной репутации. Всё же подобные уведомления могли заставить инвесторов провести незапланированные действия со своими монетами. Например, вывести их на сторонние кошельки, что так или иначе делают их более уязвимыми — особенно если раньше человек не делал ничего подобного.
Сообщения рассылались 29 августа в период с 00:45 по 2:07 по московскому времени. Несмотря на объявление Coinbase, многие получатели писем предприняли дополнительные меры по защите своих средств. Они начали менять секретные комбинации 2FA и пароли, а также выводить средства, чтобы исключить потенциальную вероятность взлома.
Похоже, проблема была вызвана техническими неполадками внутри самой биржи, так как многие трейдеры всё ещё не могли получить доступ к мобильному приложению Coinbase некоторое время после инцидента. Представители торговой платформы заверяют, что биржа будет делать всё возможное для исправления и борьбы с подобными случаями в будущем.
Это интересно: Почему крупнейшая криптобиржа мира регулярно сталкивается с проблемами: ответ экспертов.
Coinbase не обошлась простыми извинениями: все пользователи, затронутые ошибкой, получат компенсацию в размере 100 долларов на свои аккаунты. Хотя сам факт фейковых писем — довольно неприятный инцидент, компенсация всё же сгладит негативное впечатление от биржи.
Мы считаем, что ситуация вряд ли серьёзно скажется на отношении пользователей биржи к её руководству или сотрудникам. Всё же в идеале трейдеры не должны были потерять средства, вдобавок с их деньгами ничего бы не случилось даже в случае бездействия. А значит произошедшее можно списать на человеческий фактор, которые в том числе случаются на других платформах.
А что вы думаете по этому поводу? Поделитесь своим мнением в нашем крипточате миллионеров. Там поговорим и на другие темы, связанные с миром блокчейна.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ. ТУЗЕМУН УЖЕ СКОРО!
Источник новости для Майнер Клуб
Источник: