Le directeur de la sécurité de l’information de SlowMist, 23pds, confirme que la fuite de données de Coinbase est bien réelle. Les pirates ont obtenu les coordonnées de plus de 70 000 utilisateurs, mais on ne sait pas encore si des mots de passe, des clés privées ou des fonds ont été dérobés.
Pour les utilisateurs ordinaires, le principal risque à l’heure actuelle est le phishing ciblé : les attaquants pourraient exploiter des informations telles que les adresses e-mail et les numéros de téléphone pour se faire passer pour le service client de la plateforme d’échange, une équipe de sécurité ou envoyer de fausses « alertes d’activité inhabituelle sur votre compte », afin d’inciter les utilisateurs à cliquer sur des liens, à saisir des codes de vérification ou à transférer leurs actifs.
Les utilisateurs concernés devraient prendre immédiatement les mesures suivantes :
1. Ne vous connectez pas à votre compte via des liens reçus par SMS, e-mail ou message privé ;
2. Consultez vous-même l’historique des connexions depuis l’application officielle ou le site officiel ;
3. Changez immédiatement votre mot de passe pour un mot de passe robuste et activez l’authentification à deux facteurs ;
4. Si un « conseiller clientèle » vous contacte de sa propre initiative, vérifiez toujours son identité à plusieurs reprises par les canaux officiels ;
5. Ne communiquez à personne vos codes de vérification, votre phrase de récupération ou vos clés privées.
Les fuites de données sur les grandes plateformes ne se traduisent pas toujours immédiatement par des pertes financières. C’est dans les jours qui suivent que le phishing et l’usurpation d’identité deviennent particulièrement préoccupants.
#Coinbase #信息安全 #SécuritéDesCryptomonnaies
Pour les utilisateurs ordinaires, le principal risque à l’heure actuelle est le phishing ciblé : les attaquants pourraient exploiter des informations telles que les adresses e-mail et les numéros de téléphone pour se faire passer pour le service client de la plateforme d’échange, une équipe de sécurité ou envoyer de fausses « alertes d’activité inhabituelle sur votre compte », afin d’inciter les utilisateurs à cliquer sur des liens, à saisir des codes de vérification ou à transférer leurs actifs.
Les utilisateurs concernés devraient prendre immédiatement les mesures suivantes :
1. Ne vous connectez pas à votre compte via des liens reçus par SMS, e-mail ou message privé ;
2. Consultez vous-même l’historique des connexions depuis l’application officielle ou le site officiel ;
3. Changez immédiatement votre mot de passe pour un mot de passe robuste et activez l’authentification à deux facteurs ;
4. Si un « conseiller clientèle » vous contacte de sa propre initiative, vérifiez toujours son identité à plusieurs reprises par les canaux officiels ;
5. Ne communiquez à personne vos codes de vérification, votre phrase de récupération ou vos clés privées.
Les fuites de données sur les grandes plateformes ne se traduisent pas toujours immédiatement par des pertes financières. C’est dans les jours qui suivent que le phishing et l’usurpation d’identité deviennent particulièrement préoccupants.
#Coinbase #信息安全 #SécuritéDesCryptomonnaies