据比特币新闻报道,一名长线比特币持有者在向一家澳大利亚交易所存入资金后的12小时内损失了约75万美元的BTC,此前他的谷歌账户被入侵约三个月。据他的朋友称,攻击者获取了他的邮箱和存储在云存储中的谷歌验证器备份凭据,然后等待受害者存入BTC后才发起出金。交易所批准了攻击者的出金请求,账户持有者在凌晨3点收到了通知。
比特币新闻建议禁用谷歌验证器云备份,并使用像YubiKey这样的硬件安全密钥。设置两个密钥可以在一个丢失时作为备份。