安全警告：黑客可利用拦截短信验证黑进比特币钱包

Positive Technologies 近期刊登了一段安全研究人员示范的攻击演示视频，即演示了黑客如何利用 ss7 信令漏洞拦截短信验证，并黑进比特币钱包的全部过程。

在视频中，攻击目标为一所利用短信二步验证保护的交易所 Coinbase，而目标账户也采用 Gmail 的二步验证注册，从而使研究人员成功控制了目标账号的比特币钱包。然而，与其说是利用 Coinbase 交易所的缺陷，不如说是传统的数据网络存在验证缺陷。目前，安全研究人员希望各大比特币交易所和比特币钱包用户引起注意。

稿源：cnBeta，封面源自网络；