صرافی ارز دیجیتال Coinbase، بزرگ‌ترین پلتفرم معاملات رمزارز در ایالات متحده، اعلام کرد که عوامل سایبری ناشناس با نفوذ به سامانه‌های پشتیبانی مشتری، اطلاعات حساب کمتر از ۱٪ از کاربران ماهانه فعال خود (حدود ۹.۷ میلیون کاربر) را به سرقت برده‌اند. این حادثه، که از ژانویه ۲۰۲۵ شناسایی شده بود،
Coinbase نقصی در لاگ‌های فعالیت حساب خود را برطرف کرده که تلاش‌های ورود ناموفق را به‌اشتباه به‌عنوان شکست احراز هویت دو مرحله‌ای (2FA) ثبت می‌کرد و نگرانی‌هایی برای کاربران ایجاد کرده بود. BleepingComputer در اوایل آوریل ۲۰۲۵ گزارش داد که Coinbase به‌اشتباه تلاش‌های ورود با رمزهای عبور نادرست را در
حمله زنجیره تأمین پی‌درپی که در ابتدا شرکت Coinbase را هدف قرار داده بود و سپس دامنه آن گسترش یافت تا کاربران اکشن “tj-actions/changed-files” در GitHub را نیز شامل شد، در نهایت به سرقت یک توکن دسترسی شخصی (PAT) مربوط به پروژه SpotBugs بازمی‌گردد. بر اساس گزارش Endor Labs، حدود
یک حمله‌ی فیشینگ بزرگ، کاربران Coinbase را هدف قرار داده و با ادعای مهاجرت اجباری کیف پول، قربانیان را فریب می‌دهد تا یک کیف پول جدید با استفاده از عبارت بازیابی(Recovery Phrase) که از پیش توسط مهاجمان تولید و کنترل شده است، راه‌اندازی کنند. در ایمیل‌های ارسالی، موضوع پیام “Migrate
صرافی ارز دیجیتال Coinbase، بزرگ‌ترین پلتفرم معاملات رمزارز در ایالات متحده، اعلام کرد که عوامل سایبری ناشناس با نفوذ به سامانه‌های پشتیبانی مشتری، اطلاعات حساب کمتر از ۱٪ از کاربران ماهانه فعال خود (حدود ۹.۷ میلیون کاربر) را به سرقت برده‌اند. این حادثه، که از ژانویه ۲۰۲۵ شناسایی شده بود،
Coinbase نقصی در لاگ‌های فعالیت حساب خود را برطرف کرده که تلاش‌های ورود ناموفق را به‌اشتباه به‌عنوان شکست احراز هویت دو مرحله‌ای (2FA) ثبت می‌کرد و نگرانی‌هایی برای کاربران ایجاد کرده بود. BleepingComputer در اوایل آوریل ۲۰۲۵ گزارش داد که Coinbase به‌اشتباه تلاش‌های ورود با رمزهای عبور نادرست را در
حمله زنجیره تأمین پی‌درپی که در ابتدا شرکت Coinbase را هدف قرار داده بود و سپس دامنه آن گسترش یافت تا کاربران اکشن “tj-actions/changed-files” در GitHub را نیز شامل شد، در نهایت به سرقت یک توکن دسترسی شخصی (PAT) مربوط به پروژه SpotBugs بازمی‌گردد. بر اساس گزارش Endor Labs، حدود
یک حمله‌ی فیشینگ بزرگ، کاربران Coinbase را هدف قرار داده و با ادعای مهاجرت اجباری کیف پول، قربانیان را فریب می‌دهد تا یک کیف پول جدید با استفاده از عبارت بازیابی(Recovery Phrase) که از پیش توسط مهاجمان تولید و کنترل شده است، راه‌اندازی کنند. در ایمیل‌های ارسالی، موضوع پیام “Migrate
