Пользователь CEX потерял 750 000 долларов США в BTC из-за проблемы с синхронизацией облачной проверки Google

Согласно мониторингу GoPlus, один из держателей биткойнов только что безопасно перевел свои активы с аппаратного кошелька Coldcard MK4 на централизованную биржу, избежав риска кражи самого аппаратного кошелька, но менее чем через 12 часов после завершения перевода его аккаунт Google был взломан. Это произошло из-за включенной синхронизации облачной проверки Google, что привело к входу в аккаунт биржи и к тому, что около 750 тысяч долларов в биткойнах были очищены.

GoPlus указывает, что такие атаки обычно не зависят от грубой силы, а осуществляются через социальную инженерию, фишинг и использование слабых паролей. Распространенные пути включают: фишинговые страницы, которые заставляют вводить пароль Google, вредоносные браузерные плагины или взломанное программное обеспечение, которые крадут куки и пароли, повторное использование слабых паролей, которые были взломаны, и сброс пароля после захвата почты или номера телефона.