En av verdens største kryptobørser har bekreftet til California Department of Justice at mellom Mars og 20 Mai 2021 klarte hackere/scammere å bryte seg inn i hele 6000 bruker kontoer. Dette ble gjort ved å utnytte en feil i SMS MFA ( Multifaktor authentication) løsningen til Coinbase. [AC PRIV] FINAL 09-24-2021 US (non NY) Customer Notification
I Brevet til California DOJ hevder Coinbase at aktøren fikk fatt i Epost addresser, passord og telefonnummer knyttet til Coinbase kontoen. I samme brev sier også Coinbase at de ikke nøyaktig vet hvordan aktøren klarte å utnytte SMS MFA for å komme seg inn i deres systemer
Coinbase skriver også at flere av de berørte brukerene allerede har fått tilbake midlene som manglet, og at de resterende vil få disse tilbake iløpet av kort tid.