За два месяца клиенты Coinbase потеряли более $65 млн из-за скамеров

[TechnoLab]

С декабря 2024 по январь 2025 года пользователи Coinbase потеряли более $65 млн из-за мошенничества с использованием социальной инженерии. Об этом сообщил ончейн-детектив ZachXBT.

1/ Over the past few months I imagine you have seen many Coinbase users complain on X about their accounts suddenly being restricted.

This is the result of aggressive risk models and Coinbase’s failure to stop its users losing $300M+ per year to social engineering scams. pic.twitter.com/PjtX7vmjqc

— ZachXBT (@zachxbt) February 3, 2025

Одна из жертв обратилась к расследователю с заявлением о краже около $850 000. Анализ движения средств выявил адрес, на котором были консолидированы средства, похищенные в результате более чем 25 краж с платформы Coinbase.

"Мошенник воспользовался личной информацией, украденной из закрытых баз данных, чтобы убедить жертву в наличии несанкционированных попыток входа в ее учетную запись", — рассказал ZachXBT.

На следующем этапе злоумышленник отправляет фейковое письмо от имени биржи, в котором жертве предлагается добавить определенный адрес в белый список и перевести на него средства. Сообщение содержало ссылку на поддельный сайт, который почти полностью копировал оригинальную платформу Coinbase.


По словам ZachXBT, упомянутые им суммы ущерба в $65 млн за два месяца и $300 млн в год «намного ниже» фактических, поскольку не учитывают иски, поданные в службу поддержки и полицию.


Эксперт раскритиковал руководство Coinbase за неспособность должным образом бороться с подобными атаками. Он упомянул, что биржа в большинстве случаев не сообщает адреса мошенников, даже если кражи продолжаются уже несколько недель.

"В прошлом месяце клиентам рекомендовали не использовать VPN, чтобы избежать подозрений со стороны платформы. В то же время злоумышленники целенаправленно блокируют доступ к VPN на фишинговых сайтах и не используют его. Это показывает неспособность Coinbase диагностировать реальную проблему", — указал ZachXBT.

Детектив рекомендовал бирже усилить меры по борьбе с мошенничеством, в частности сделать необязательным ввод телефонных номеров для пользователей, прошедших KYC-проверку, ограничить вывод средств и улучшить работу с сообществом.


Ранее ZachXBT сообщил, что в декабре 2024 года один из пользователей Coinbase потерял $11,5 млн посредством мошенничества с использованием социальной инженерии.