据 Bitcoin News 报道,一名长期持有比特币的投资者的 Google 账户遭入侵约三个月后,在向一家澳大利亚交易所存入资金后的 12 小时内损失了约 75 万美元的比特币。据其朋友称,攻击者获取了他的电子邮箱账户以及存储在云端的 Google Authenticator 备份信息,随后等待受害者存入比特币后发起提现。交易所批准了攻击者的提现请求,账户持有人于凌晨 3 点收到通知。

Bitcoin News 建议禁用 Google Authenticator 的云端备份功能,并使用 YubiKey 等硬件安全密钥。设置两把密钥可以在其中一把丢失时作为备用。