ZachXBT показывает, что пользователи Coinbase потеряли 150 миллионов долларов в мошенничестве с социальной инженерией

Пользователь Coinbase потерял 110 cbBTC, что эквивалентно $11.5 млн, после того как стал жертвой социальной инженерии на Base, платформе уровня 2 на основе Ethereum, поддерживаемой биржей.

31 января блокчейн-исследователь ZachXBT обнаружил эту уязвимость, связав ее с более широкой схемой мошенничества, затрагивающей пользователей Coinbase.

ZachXBT раскрывает кражу на $150 млн в растущем кризисе мошенничества с Coinbase

По словам ZachXBT, украденные cbBTC, продукт Wrapped Bitcoin от Coinbase, были быстро отмыты через несколько мгновенных обменов. Хакер обменивал, соединял и перемещал средства через различные платформы, прежде чем консолидировать их с другими украденными активами на Ethereum. Эти действия делают возврат средств практически невозможным.

Исследователь отметил, что этот инцидент является частью растущей тенденции, при которой множество пользователей Coinbase страдают аналогичными потерями. Он оценивает, что мошенничества такого рода обошлись клиентам Coinbase как минимум в $150 млн.

"У Coinbase серьезные проблемы с мошенничеством. Я только что обнаружил много других недавних краж у пользователей Coinbase. Утерянные $150 млн пользователями Coinbase за год — это только те случаи, которые я подтвердил независимо. Так что, скорее всего, эта цифра намного больше", — заявил ZachXBT.

Coinbase пока не прокомментировала последний инцидент. Однако атаки мошенников, выдающих себя за сотрудников поддержки Coinbase, стали довольно частыми.

Эти злоумышленники используют фишинговые письма, поддельные звонки и другие обманные тактики, чтобы обмануть своих жертв и получить доступ к их личным ключам или учетным данным для входа. После получения доступа они опустошают кошельки, перемещают средства и берут под контроль аккаунты.

В декабре прошлого года один из продавцов Coinbase Commerce потерял $15,9 млн, несмотря на отсутствие вмешательства антимошеннической системы обмена Coinbase. До этого в октябре 2024 года мошенник украл $6,5 млн, используя фишинговую схему, притворяясь сотрудником службы поддержки Coinbase.

"Я получаю входящие сообщения каждую неделю от пользователей Coinbase, ставших жертвами целевого социального инжиниринга, что приводит к ежемесячным потерям миллионов долларов. Coinbase не помогает пострадавшим, и ни одна другая крупная биржа не сталкивается с этой проблемой. Руководство полностью оторвано от реальных угроз и ссылается на запутанные внутренние политики, чтобы избежать ответственности даже тогда, когда это правильно", — написал ZachXBT в X (ранее Twitter).

Эти инциденты подчеркивают растущую обеспокоенность по поводу безопасности пользователей Coinbase. Будучи крупнейшей криптовалютной биржей в США, компания подвергается все большему давлению с целью улучшения выявления мошенничества и защиты своих клиентов от сложных киберугроз.

Если эти мошенничества продолжатся без контроля, они могут еще больше подорвать доверие к централизованным биржам и подчеркнуть острую необходимость в улучшении протоколов безопасности.