ZachXBT: За два месяца у клиентов Coinbase было украдено $65 млн

ZachXBT, совместно со специалистом по безопасности в области Web3, известным под псевдонимом tanuki42, представили отчеты о пользователях Coinbase (NASDAQ:COIN), которые понесли убытки от атак с использованием социальной инженерии.

За два месяца с аккаунтов пользователей было похищено десятки миллионов долларов, и эта цифра может быть значительно больше, так как не учитывает обращения в клиентскую службу Coinbase и сообщения в полицию.

Мошенники звонят пользователям Coinbase и, выдавая себя за технических специалистов биржи, убеждают их, что аккаунт был скомпрометирован. Затем злоумышленники отправляют жертвам фальшивые SMS или электронные письма с указаниями по переводу средств на кошелек Coinbase, пока «служба поддержки» якобы проверяет безопасность аккаунта. При этом аферисты используют спуфинг, подменяя номер отправителя, чтобы сообщение выглядело как пришедшее из надежного источника.

При переходе по фишинговой ссылке пользователь оказывается на «клонированном» сайте Coinbase, где предоставляет мошенникам свои личные данные, в результате чего теряет свои криптоактивы. Одна из жертв рассказала блокчейн-детективу о потере около $850 000. По оценкам ZachXBT, если такая ситуация продолжится, пользователи биржи могут потерять более $300 млн за год.

ZachXBT призвал руководство Coinbase рассмотреть вопрос об отмене обязательного указания номера телефона для опытных пользователей с идентификационными приложениями, а также для тех, кто прошел процедуру «Знай своего клиента» (KYC). Кроме того, следует рассмотреть возможность создания специального типа учетной записи для новичков или пожилых людей, которая бы ограничивала вывод средств в случае подозрений. На фоне растущего числа пользователей, которые становятся жертвами мошенников на десятки миллионов долларов, руководство Coinbase должно срочно изменить свои процессы взаимодействия с клиентами.

Ранее один из пользователей Coinbase потерял $1,7 млн, раскрыв мошеннику свою сид-фразу, когда тот выдал себя за сотрудника биржи.