Según Bitcoin News, un titular de Bitcoin a largo plazo perdió aproximadamente $750,000 en BTC dentro de las 12 horas posteriores a depositar fondos en un exchange australiano después de que su cuenta de Google fuera comprometida durante unos tres meses. Según su amigo, el atacante obtuvo acceso a su correo electrónico y a las credenciales de respaldo de Google Authenticator almacenadas en la nube, y luego esperó a que la víctima depositara BTC antes de iniciar el retiro. El exchange aprobó la solicitud de retiro del atacante, y el titular de la cuenta recibió una notificación a las 3 a.m.
Bitcoin News recomendó desactivar la copia de seguridad en la nube de Google Authenticator y usar claves de seguridad de hardware como YubiKey. Configurar dos claves puede servir como respaldo en caso de que se pierda una.
