Coinbase Simpan Password Tanpa Enkripsi dari 3.420 Pengguna
Jelajahcoin.me – Coinbase Enkripsi, Platform crypto utama Coinbase telah mengirim email kepada 3.420 pelanggan Coinbase untuk mengungkap kecelakaan dengan pendaftaran pelanggan.
Beberapa perincian pendaftaran rupanya disimpan dalam teks yang jelas pada log server internal Coinbase. Dengan pelanggan yang terpengaruh sekarang diminta untuk mengubah kata sandi mereka.
Coinbase mengumumkan beritanya dalam posting blog resmi pada 16 Agustus 2019. Menurut pengumuman tersebut, Coinbase telah menyelesaikan akar penyebab bug dan platform yakin bahwa data yang disimpan tidak “diakses dengan tidak benar, disalahgunakan, atau dikompromikan.”
Beberapa kredensial pengguna disimpan ketika terjadi kesalahan pendaftaran yang langka. Ketika pengguna menemukan kesalahan ini,
Coinbase akan menolak pendaftaran mereka tetapi masih menyimpan kredensial mereka.
Termasuk nama pengguna, alamat email, kata sandi pengguna coinbase yang tanpa enkripsi, yang diusulkan dan keadaan tempat tinggal untuk pengguna yang berbasis di Amerika Serikat.
Selain itu, pengumuman tersebut menetapkan bahwa 3.420 individu kemudian mengajukan aplikasi pendaftaran baru. Di mana mereka menggunakan kata sandi yang sama.
Coinbase tampaknya dapat menentukan ini karena hash kata sandi akan cocok dengan hash kata sandi sebelumnya yang disimpan dari upaya pendaftaran yang gagal.
Coinbase juga meyakinkan pengguna bahwa tidak ada data yang dicatat dalam sistem logging mereka. Tampaknya telah diakses dan bahwa mereka telah menghubungi semua pengguna yang terpengaruh.
Per pengumuman, Coinbase menggunakan Amazon Work Station (AWS) untuk pencatatan internalnya. Dan ia membagikan data dengan beberapa layanan analisis log. Layanan analisis ini, serta AWS, semuanya diaudit, dan akses ke info tersebut dikatakan sangat terbatas.
Coinbase memperluas pertahanan
Coinbase telah memperluas lengan pertahanannya, Coinbase Custody, dengan akuisisi baru-baru ini dari layanan industri crypto wallet Xapo. Akuisisi baru-baru ini telah meningkatkan aset Coinbase yang ditahan menjadi $7 miliar.
Menurut pengumuman itu, Coinbase Custody sekarang adalah penjaga crypto terbesar oleh AUC di dunia. Dengan 120 klien yang mencakup 14 negara yang berbeda.