"Кто то пользовался моей картой Coinbase еще до того как она пришла по почте"
"Это уже второй раз, когда данные моей Coinbase карты были украдены. Моей первой картой пытались воспользоваться из Австралии, чтобы купить ботинки онлайн за $12. Транзакция была отклонена потому что в тот момент на карте не было денег. Заказал новую карту и до того, как я ее получил, пришло уведомление, что кто-то пытался заплатить $50 с нее в цветочном магазине. Написал в саппорт, посоветовали заказать новую карту. Я вывел всю крипту с Coinbase, но не похоже, что мой аккаунт был взломан, лишь карты. Такое случалось у кого-то еще?" - пишет william360120.
"Был Python скрипт и библиотека, которую удалили с Гитхаб несколько месяцев назад. Они демонстрировали довольно значительный баг в алгоритме генерации карт Coinbase. Скрипт мог сгенерировать номер карты и затем пробовать брутфорсить дату окончания действия и секретный код при помощи онлайн вебсайтов с формой для ввода данных карт. На картах нет никакой системы безопасности в плане блокировки ее после нескольких хакерских попыток. Но самая удручающая деталь в том, что номер карты в принципе не имел значения. Их backend система могла снять и снимала деньги с совершенно валидной карты с таким же как тот, что сгенерирован скриптом, номером карты."
Уфф. Похоже, что самой большой в США криптобирже Coinbase, основатель которой хотел спасти Африку от бедности но спас лишь крипто хомяков от их собственных денег и перспектив, надо поторопиться и исправить все это,
при помощи блокчейна.
